ניתוח דו"ח HijackThis ו-Yontoo

[wipeout1]

ניתוח דו"ח HijackThis ו-Yontoo

פורום אבטחת מידע שלום,
הפנו אותי מפורום תמיכה טכנית-

1. אשמח לקבל ייעוץ כיצד לטפל בדו"ח של התוכנה HijackThis
(אני לא יודע כיצד לנתח את הדו"ח שמתקבל לאחר שמכניסים את הלוג
לניתוח באתר שלהם- www.hijackthis.de)

2. אשמח להסבר מה זו התוכנה Yontoo, והאם צריך אותה בכלל.

תודה.

 

[Piav]

תשובות

1. כדי לנתח את הפלט של HijackThis יש צורך בהיכרות סבירה עם תהליכי ליבה במערכת. האתר hijackthis.de מספק סיוע בסיסי לפענוח הדוח בהתבסס על מסד נתונים שמוזן ע"י קהילת המשתמשים.

ממשק האתר אינטואיטיבי למדי, כמו גם תוצאות הניתוח וסימולן: כניסות שאינן מוכרות יסומנו ב

, כניסות בטוחות יסומנו במגן (עבור תוכנות אבטחה) או

, ואילו כניסות שאינן רצויות ב

.

אחזור ואציין שפענוח הדוח ע"י האתר אינו תמיד אמין; במערכות "חדשות" כמו Windows 7 ו8, ישנן טעויות רבות וחלקן עלולות להיות קטלניות באם ייושמו. בנוסף, HijackThis אינה מהווה אינדיקציה למערכת נקייה ובדרך כלל נעשה בה שימוש בכל הנוגע לAdware/Spyware אשר אינם בעלי יכולת הסתרה מתקדמת. בכל אופן, נשמח לעזור לך כאן בפענוח הפלט.

2. Potentially Unwanted Program, מדובר בתוסף פרסומי שרצוי להסירו.