Trend Micro HijackThis - Potenzielle Sicherheitslecks aufspüren

Funktionalität: HijackThis erfasst alle Informationen über mögliche Sicherheitslücken auf dem PC und präsentiert die Ergebnisse in einem Bericht. Da das Tool dabei keine Bewertung vornimmt, können anhand dieser Befunde allerdings nur erfahrene Benutzer erkennen, ob Systemeinstellungen, etwa in der Registry, durch Schadsoftware oder herkömmliche Anwendungen geändert wurden. Wer sicher ist, dass es sich tatsächlich um eine unerwünschte Einstellung handelt, kann sie mit wenigen Mausklicks entfernen. Zuvor legt das Tool standardmäßig ein Backup an, das sich bei Bedarf wieder einspielen lässt.

Da die Interpretation der Analysedaten nicht trivial ist, empfiehlt es sich in der Mehrzahl der Fälle aber, zunächst die Protokolldatei zu exportieren und in Hilfe-Foren nach Unterstützung bei der Auswertung zu suchen. Hersteller Trend Micro führt auf seiner Internetseite als deutschsprachige Support-Foren HijackThis.de und PCMasters auf.

Installation: HijackThis lässt sich wie unter Windows üblich mittels Assistent durch Aufruf des 1,3 MByte großen Setup-Programms installieren. Anschließend kann der Anwender das Tool ohne Neustart direkt nutzen.

Bedienung: Das beim Start des Tools angezeigte Hauptmenü besteht aus sechs Schaltflächen, von denen die gängigsten Optionen fett hervorgehoben sind. Mit Do a system scan and save a logfile etwa führt das Programm einen Scan-Durchlauf aus, zeigt das Ergebnis anschließend an und speichert es außerdem in einer Protokolldatei. Direkt im Programm lassen sich die aufgeführten potenziellen Schwachstellen beseitigen, indem man den jeweiligen Eintrag per Checkbox auswählt und auf Fix checked klickt. Die Voreinstellungen des Tools sind sinnvoll gewählt. Wer sie dennoch ändern möchte, gelangt mit der Schaltfläche Config im Gruppenfeld Other stuff zu den Konfigurationsoptionen.

Fazit: HijackThis ist ein leistungsstarkes Tool, mit dem der Anwender Windows auf mögliche unerwünschte Veränderungen durch Schadsoftware überprüfen kann. Die Interpretation der durchgeführten Analyse ist jedoch nicht trivial, sodass sich die Software nur für versierte Benutzer eignet. (cvi)