HiJackThis+ (Plus) 3.4.0.8

[3.4.0.8 Alpha] - 23.03.2024
- Заблокирована возможность "Пофиксить всё" для защиты неопытных пользователей.
- Registry Key Unlocker: добавлена возможность указывать SDDL и извлекать его из дескриптора указанного ключа.
- Registry Key Unlocker: улучшено форматирование лога, добавлен вывод SDDL до и после исправления.
- Добавлена возможность указывать ключи в формате Computer\HKEY...

[3.4.0.7 Alpha] - 14.03.2024
- File Unlocker: добавлена возможность указывать SDDL и извлекать его из дескриптора указанной папки (кнопка "Pick from folder").
- File Unlocker и Registry Key Unlocker: галочка "рекурсия" теперь устанавливает флаг "наследование" для всех объектов 2 и ниже уровня иерархии (ранее наследование отключалось и устанавливались явные права).

[3.4.0.6 Alpha] - 27.02.2024
- O7 - Policy: Bitcoin wallet address hijacker: Добавлено отображение адреса крипто-кошелька атакующего со ссылкой на blockchain explorer для удобства.

[3.4.0.5 Alpha] - 19.02.2024
- Исправлено: проверка ЭЦП .cat файлов проходила неудачно.

[3.4.0.4 Alpha] - 08.02.2024
- Максимальная длина строки лога ограничена 3000 символами.
- Максимальная длина строки списка результатов увеличена до 600 символов.
- Исправлено ухудшение: урезание длинных строк приводило к удалению спец-пометок.
- Исправлено ухудшение: обрезанные пункты не удавалось добавить в игнор-лист.
- Исправлено ухудшение: иногда неверно раскрывалась цель ярлыков.
- Исправлено ухудшение: кнопка "Add Checked to ignore list" ставала неактивной при сохранении лога.
- O4 - Startup: пометка "(file missing)" теперь проверяется для цели ярлыка, а не для пути ярлыка.
- O4 - Startup: Добавлено раскрытие содержимого скриптов.
- Убрано дублирование некоторых пунктов Jump list.
- Исправлено: не отображалась иконка при сворачивании программы в область уведомлений.

[3.4.0.3 Alpha] - 06.02.2024
- Улучшена процедура восстановления Windows Defender.
- Исправлено ухудшение: некоторые пункты не удавалось добавить в игнор-лист.

[3.4.0.2 Alpha] - 28.01.2024
- Фикс предыдущего билда.

[3.4.0.1 Alpha] - 28.01.2024
- Исправлена уязвимость переполнения буфера списка результатов сканирования.
- Исправлена критическая ошибка в функции восстановления из бекапа пунктов HiJackThis:
* без обновления к этой версии не рекомендуется пользоваться в v.3.3.0.5 - 3.3.0.11 кнопкой "Restore" бекапа, - это может уничтожить все остальные бекапы;
* при этом, можно безопасно откатываться к бекапам, которые были созданы предыдущими версиями HiJackThis.
- Улучшения совместимости и исправление BCD при использовании восстановления из бекапа реестра через Autobackup Registry:
* ABR обновлён до v1.12 (спасибо D.Kuznetsov).
- Исправлен креш по ПКМ на некоторых пунктах результатов сканирования (спасибо de-served за извещение).
- O7 - KnownFolder: (folder missing) исправлено ложное срабатывание на легальную переадресацию. Фикс переадресации теперь также включает создание структуры папок (спасибо de-served).
- Исправления в поведении UI для Ctrl + F.
- Исправлено ухудшение: пункт не отмечался при двойном клике.
- Добавлено экранирование www. => vvv.
- Улучшена процедура обновления программы при ошибках с сертификатами (спасибо regist).
- Пополнены белые списки O22, O23.
- Пополнены сертификаты MS (спасибо Sandor).

[3.3.0.11 Beta] - 21.12.2023
- O7 - KnownFolder: добавлена проверка на физически отсутствующие папки.
- Исправлена ошибка установки HijackThis.
- Инструмент Hosts File Manager вынесен в виде отдельного окна.
- Добавлен Anti-BSOD при удалении служб.
- Исправлена ошибка, когда стандартный шрифт не подхватывался некоторыми формами.
- Добавлена возможность изменить стандартный шрифт UI отдельно от шрифта списков.
- Исправлены ошибки совместимости с XP/Vista, проверок минимальных процессов на Win 8+.

[3.3.0.10 Alpha] - 18.12.2023
- Разблокирована возможность удалять службы с подписью Microsoft у исполняемого файла.
- Добавлен вывод компании и SHA1 хеша для файлов, у которых ЭЦП повреждена, помеченные как "(invalid sign)".
- Допустимый размер файла для проверки хеша увеличен до 300 MiB. В случае превышения или неудачи проверки, это будет обозначено в логе.
- Улучшена проверка ЭЦП: для Win 8+ выводится вторичная подпись (производителя), если первичная - от Microsoft.
- Исправлены ошибки предыдущей сборки.

[3.3.0.9 Alpha] - 15.12.2023
- Добавлено обнаружение Null-параметров автозапуска.
- Добавлена обновляемая база LolBin файлов на основе сервиса lolbas-project.github.io (спасибо @oddvarmoe, @bohops, @xenosCR, @ConsciousHacker, @liamsomerville, @Wietze, @_josehelps)
- Добавлена защита от случайного удаления фиксом LolBin файлов, не прошедших проверку ЭЦП по каким-либо причинам.
- Экранирование http => hxxp.
- Для неподписанных файлов выводится дополнительная информация: компания из свойств файла и SHA1 хеш файла.
- Изменен способ получения путей к процессам - не требует отрытия процесса (спасибо @fafalone).
- O7 - TroubleShooting: улучшена проверка %Temp% системных профилей.
- Авто-снятие блокировок DACL ключей настроек HJT.
- Более надёжная работа с буфером обмена (спасибо @wqweto).
- Пополнен список сертификатов MS (спасибо Sandor).
- Пополнение белых списков.
- Другие исправления.