Bu oldukça küçük boyutlu program sisteminizde gizlice gerçekleşen değişiklikleri size gösterir. Özellikle tarayıcı ayarları üzerinde değişiklik yaparak sizi belirli sitelere yönlendiren; açılış sayfanızı değiştiren ya da kendiliğinden açılır pencerelerde reklamlar görüntüleyen hijacker programcıklarının sistem kayıt defterinde yaptığı değişiklikleri denetler. Browser helper objects (BHO) denen nesneler ve diğer ilişkili kayıt defteri girdilerini tarayan Trend Micro HijackThis 2.0.2 sizi, başınıza bela olan tarayıcı casuslarından kurtarmaya amaçlar.
Yaklaşık 800 kb boyuta sahip program göz açıp kapayıncaya kadar indiriliyor. Kurulumu da tıpkı indirilme işlemi gibi çok hızlı gerçekliyor. Kurulum dosyasını çalıştırdığımızda karşımıza küçük bir pencere çıkıyor ve bu pencerede programın kurulacağı yerin yazılı olduğu bir metin kutusu, programı farklı bir yere kurmak için Göz at (browse) tuşu, programu kurmak için Yükle (install) tuşu ve kurulumdan vazgeçmek için Çıkış (quit) tuşu bulunuyor. Programın kurulacağı yeri belirledikten sonra Yükle tuşunu basıyoruz ve anında program yükleniyor ve kullanıma hazır hale geliyor. Kurulum sonrası karşımıza lisans anlaşması çıkıyor. Eğer anlaşmayı kabul etmezsek programı çalıştıramıyoruz.
Trend Micro HijackThis yazılımının arayüzü çok sade bir biçimde oluşturulmuş. Programı başlattığımızda karşımıza Trend Micro HijackThis'in işlevlerine ulaşabileceğimiz Ana Menü geliyor. Buradaki kısayollar sayesinde kayıt dosyası oluşturarak bir sistem taraması yapabiliriz; kayıt dosyası oluşturmadan yalnızca sistem taraması yapabiliriz; yazılımın yedeklediği dosyaların listesine ulaşabiliriz; çeşitli araçlar bölümüne girebiliriz; bu ana menü hakkındaçevrimiçiyardımalabilirizya da bu ekranı geçerek programı başlatabiliriz. Pencerenin en alt kısmında bulunan kutucuğun onayını kaldırarak açılışta bu ekranıngörüntülenmesini engellemek de mümkün.
Yazılımın ana penceresinde, kötü niyetli yazılımların üzerinde oynama yapması muhtemel kayıt defteri girdileri ve dosya ayarları tarandıktan sonra bulunan şüpheli kayıtların listelediği bir ekran bulunuyor. Bu ekranın altında ise Tarama ve Düzeltme ile ilgili tuşlar; tarama sonuçlarını TrendSecure internet sitesine göndermeniz için AnalyzeThis tuşu; programın açılış ekranına dönmek için Ana Menü tuşu ve yazılımın içerdiği diğer araçlar ile ilgili tuşlar var.
Tarama ve Düzeltme ile ilgili tuşlardan Tarama (scan) tuşu kayıt defteri ve değiştirilmesi muhtemel dosya yapılandırmalarını tarar ve şüpheli gördüğü kayıt girdilerini ve nesneleri listeler. Bu listedeki girdi ya da nesneleri silmek için ise ilgili satırın solundaki kutucuğa onay işareti ekleyerek Fix checked (seçili olan(lar)ı düzelt) tuşuna tıklamanız yeterli. Üzerine gelinen satır ile ilgili daha detaylı bilgi için ise Info on selected item... (seçili öğe ile ilgili bilgi) tuşuna tıklayarak mevcut öğenin detaylı açıklaması ve program tarafından önerilen eylemlerin görüntülendiği bir pencereye ulaşmak mümkün.
Programın girişekranınadönmemizi sağlayan Main Menu tuşunun hemen üzerindeki AnalyzeThis tuşu ile Trend Micro'nun destek sayfasına bağlanıyoruz. Burada şüpheli nesneler ile ilgili bir işlem yapmadan önce tarama kayıtlarını internet üzerindeki forumlaragöndererek, diğer kullanıcılardan tespit edilen nesnelere karşı nasıl hareket edeceğiniz konusunda yardım almamız gerektiğinden bahsediliyor ve yardım alabileceğimizforumların listesi bulunuyor.
Other Stuff (diğer öğeler) tuş takımında ise program hakkında bilgi alabilmek için Info (bilgi) tuşu, programın ayarlarının yapılandırılabileceği ekrana ulaşmamızı sağlayan Config. (yapılandırma) tuşu ve seçili öğeyi görmezden gelinecekler listesine ekleyen Add checked to ignorelist (seçileni görmezden gelinenler listesine ekle) tuşu bulunuyor.
Trend Micro HijackThis 2.0.2 yapılandırma ekranında yazılım ile ilgili ayarlar bulunduru. Bu ekrandaki ilgili kutucukları işaretleyerek öğeleri silmeden önce yedekleme yapma, öğeleri silmek ya da görmezden gelme listesine eklemek için onay isteme, kayıt dosyalarında görev yöneticisinde listelenen işlemlerin yer alması gibi ayarlamaları yapmak mümkün. Bu yapılandırma kutucuklarının altındaki metin alanları yardımı ile tarayıcı hijacker programcıklarına karşı ise internet tarayıcısının varsayılan açılış ve arama sayfalarını, arama yardımcısını ve arama özelleştirmesini ayarlayabiliyoruz. Yapılandırma ekranındaki sonraki iki sekme ise Görmezden Gelinenler Listesi ve Yedekleneler Listesidir. Tarama sırasında yazılımın bulmasını istemediğimiz nesneleri görmezden gelinenler listesine atarak eleyebiliriz. Yazılımın bir nesnenin silinmesi sonucu önemli bir hata ile karşılaşılması durumuna karşı geliştirdiği önlem olan silinen öğelerin yedeklenmesi özelliğine yedekleme listesinden ulaşmak mümkün.
Sonuncusekme olan ÇeşitliAraçlar sekmesinde ise yazılımın içerdiği araçların bir listesini bulmak mümkün. Bu araçlardan ilki Windows başlangıcında çalışan programların ve dosyaların listesini bir kayıt dosyası olarak oluşturan Generate StartupList Log (Başlangıç Öğeleri ListesiKaydı Oluştur). Bu araç yardımı ile Windows başlangıcında hangi programların çalıştığını görmek ve listenin analizini yaparak bilinmeyen program ve dosyaların çalışmasını engellemek mümkün. Sistem Araçları başlığı altındaki araçlardan İşlem Yöneticisi aracı tıpkı Windows'un Görev Yöneticisi gibi çalışan küçük, tümleşik bir yönetim aracıdır. Bu işlem yöneticisinde Görev Yönetici ile yapabildiğinizi işlem sonlandırma ve yeni işlem başlatma gibi işlevler gerçekleştirebilirsiniz. Sistem Araçları başlığında bulunan bir diğer araç ise "Hosts" dosyası yöneticisidir. Bu araç Hosts dosyası için bir düzenleyici görevi görür. Bir sonraki araç bellekten silinemeyen dosyaların Windows açılırken silinmesini sağlar. Bunun için Delete a file on reboot... (Yeniden başlatıldığında bir dosya sil) tuşuna tıklamak ve açılan pencerede silinecek dosyayı seçmek yeterli olacaktır. Delete an NT service... (Bir NT servisi sil) tuşu ile istediğiniz bir NT servisini durdurduktan ya da devre dışı bıraktıktan sonra silebilirsiniz. Bu işlemin geri dönüşümü mümkün olmadığı için dikkatli olunmalı. Sonraki tuş ile sisteminizdeki gizli veri akışlarını bulmak için tarama yapan tümleşik bir ADS Spy aracı çalıştırılır. Sistem araçları başlığının altındaki son araç ise denetim masasında bulunan Program Ekle/Kaldır yardımcısının içerdiği öğeleri yönetmeye yarayan bir Kaldırma Yöneticisidir. Çeşitli araçlar sekmesinin içerdiği son iki tuştan ilki programı güncelleştirirken diğeri ise programı kaldırıp sistemden siler.
Trend Micro HijackThis genel olarak deneyimli Windows kullanıcılarına hitap ediyor.Gerçekleştirdiği tarama işlemlerinde bulduğu öğeler doğru bir şekilde analizedildikten sonrasilinmeli. Tarama ile bulunan bütün öğelerin bir tehdit oluşturduğu söylenemez. Örneğin; tarama listesi, sisteminizde kurulu olan bir güvenlik duvarı yazılımının başlangıç öğelerinde yaptığı değişikliği degörüntüleyebilir. Taramada, listelendiğini gördüğünüz için bunu kaldırmaya çalışmak yanlış olur. Bu yüzden üreticinin de dediği gibi acemi kullanıcılar, bulunan öğeler ile ilgili herhangi bir işlem yapmadan önce o öğeler hakkında internette bulunan güvenlik forumlarından bilgi toplamalılar.Yazılımın yedekleme özelliği ister acemi olsun ister deneyimli, bütün kullanıcılara hata yaptıklarında bu hataları geri alma şansı veriyor.
Yazılım çok küçük boyutuna rağmen ciddi işler yapabiliyor. Size sisteminiz hakkında detaylı bilgiler vererek, sisteminizde bilginiz dışında neleringerçekleştiğini görebilirsiniz. Eğer tarayıcınızın açılış sayfası ile ilgili sorunlar yaşıyorsanız; sürekli kendiliğinde açılan reklam pencerelerinden bıktıysanız; yüklediğiniz bir araç çubuğundan kurtulamıyorsanız; kısacası tarayıcı hijacker programcıkları ile başınız dertte ise Trend Micro HijackThis tam ihtiyacınız olan programdır.