HiJackThis Fork

HiJackThis Fork и вопросы к разработчикам 2.9.0.26

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
Dragokas обновил(а) ресурс HiJackThis Fork новой записью:

Обновления

[2.9.0.26] - 05.08.2020
- Добавлена частичная совместимость при запуске от имени пользователя с ограниченными правами.

[2.9.0.25] - 02.08.2020
Базы:
- Обновлены базы O22, O23 (также по возможности игнорируются MS Office, MS Visual Studio).
- O22 - Добавлена возможность анализа rundll32 заданий Microsoft.
- Обновлены названия редакций Windows.
- Пополнены списки хорошо известных DNS.
- Эталонные IE StartPage, SearchPage, Search & Custom Assistant заменены на msn.com либо убраны в связи...
Узнать больше об этом обновлении...
 

NickM

Активный пользователь
Сообщения
121
Реакции
69
Баллы
108
Ага, повторно воспроизвести не смог ;((
Сегодня повторилось, прилагаю...

UPD: Уточню, что программа запускается от ограниченного пользователя через контекстное меню "Открыть", при этом запрос на повышение прав не возникает, а программа оседает дампом.
 
Последнее редактирование:
  • Like
Реакции: akok

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
Спасибо. Краш-дамп очень помог. На первый взгляд похоже на бесконечную рекурсию, когда нет доступа к ключам HKLM в процессе обновления крипто-алгоритма Джека. Но тогда странно, что падает не всегда. Стек рвется в странном месте. И дизассемблер как раз с виновной функцией не справляется, а по опкодам пока не могу 100% соотнести с исходником. Постараюсь на выходных накатать исправление. Главное, что это похоже затрагивает только ограниченного в правах юзера, а в большинстве кейсов скан от админа.
 
  • Like
Реакции: akok

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
Временный фикс (твик реестра) для этой проблемы.
 

Вложения

  • 302 байт Просмотры: 0
  • Like
Реакции: akok

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
@NickM & @all,

Хочу обсудить концепцию работы программы в режимах:

- Read Only (носитель, защищённый от записи)
- Portable (не будет писать данные в реестр)
- User с ограниченными правами

Режим запуска выбирается так:

1) Read Only - проверка доступности на запись каталога с программой.
2) Portable - ключ /portable, дописка к имени утилиты _portable.exe, либо ещё можно через галочку в настройках программы (последнее, думаю, лишнее?)
3) Limited User - и так понятно.

Данные режимы ограничивают такой функционал (и с этим нужно что-то делать):

1) Read Only
- создание папки Backup
- распаковка dll (требуется для StartupList2)
- сохранение лога

2) Portable
- создание записей в реестре (настройки программы)

3) Limited User
- полный доступ к своим настройкам в ветке HKLM
- способность фиксить элементы, к которым нет доступа
- создание полного бекапа (ABR)
- доступность инструментов Hosts, Delete service, Delete on reboot, Reg Keys Unlocker (для себя - также проверить ярлыки)
- установка в автозапуск

Указанные ограничения предлагаю разрешить таким способом:

1) папку Backup (для Read Only носителей) создавать в каталоге %LOCALAPPDATA%\HiJackThis

2) работу инструмента StartupList2 блокировать (для Read Only носителей)

3) Все логи сохранять на рабочем столе (для Read Only носителей)
* либо альтернативно, всегда запрашивать место сохранения... (?)

4) Настройки программы сохранять в файл HiJackThis.ini рядом с программой (для Portable режима)

5) Limited User - останется как есть, т.е. не сможет кое-что фиксить (и возможно, будет выдавать ошибки),
будут заблокированы некоторые инструменты. С этим ничего не поделать.

6) В связи с недоступностью HKLM для записи у Limited User, создавать настройки в ветке HKCU (а при наличии настроек в HKLM, при первом запуске склонировать их в HKCU).

7) установка в автозапуск (для Limited User) - предоставить возможность поставить только для тек. пользователя;
при этом установка осуществляется в папку %LOCALAPPDATA%\HiJackThis вместо Program Files.

Всё сказанное касается только спец. режимов.

X) Дополнительно, доработать деинсталлятор для очистки новых мест (кроме логов).

Замечания / предложения ?
 
Последнее редактирование:

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,650
Реакции
5,901
Баллы
1,008
>>Portable - ... через галочку в настройках программы (последнее, думаю, лишнее?)
Конечно лишнее. Если поставить галочку, то где это должно отражаться? В реестре? Так тогда не портабл. В файле рядом который надо не забыть с собой таскать (и надо ещё приделывать тогда постоянную проверку нету ли рядом такого файла, а так файл будет искать только если запущено в этом режиме)? Так проще сам файл переименовать.

По остальному.
1) При фиксе выдавать предупреждения, что работа утилиты ограничена и спросить, где хочет создать бекап. По умолчанию можно предлагать указанную папку.
2) Да, просто аналогично выдать предупреждение, что работа утилиты ограничена. Думаю такие случаи будут очень редкие (что с RO и нужна именно эта утилита).
3) Считаю в обязательно порядке спрашивать, по умолчанию можно и рабочий стол предложить.
5) Аналогично, если пытается сделать недоступное, то просто предупреждение, что работа утилиты ограничена. Можно ещё и при запуске вывести, что работа утилиты ограничена, настройки загрузить не удалось, просьба перезапустить с правами админа.
6) Думаю не стоит.
 
Последнее редактирование:

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
>>Portable - ... через галочку в настройках программы (последнее, думаю, лишнее?)
Конечно лишнее. Если поставить галочку, то где это должно отражаться? В реестре? Так тогда не портабл. В файле рядом который надо не забыть с собой таскать (и надо ещё приделывать тогда постоянную проверку нету ли рядом такого файла, а так файл будет искать только если запущено в этом режиме)? Так проще сам файл переименовать.
Ок, принимается. Не будем усложнять.

Остальное в принципе тоже резонно.

5) Аналогично, если пытается сделать недоступное, то просто предупреждение, что работа утилиты ограничена. Можно ещё и при запуске вывести, что работа утилиты ограничена, настройки загрузить не удалось, просьба перезапустить с правами админа.
6) Думаю не стоит.
Тупо не загружать и не сохранять настройки - идея конечно интересная.
Но с учётом наличия такого кол-ва проблем, есть ли тогда вообще какой-то смысл разрешать утилите работать от Limited User, или проще тогда тупо заблокировать ее запуск в манифесте и дело с концом...
 

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
На официальной странице репозитория Trend Micro, статус проекта HiJackThis переведен из "inactive" (не активный) в "Abandoned" (т.е. "заброшен").
А для запросов на лечение ПК иностранцев теперь в приоритетном порядке предлагается наша страница на GitHub, со ссылкой на правила ассоциации.


Также, на нашу страницу GiHub добавлено зеркало с обзором HJT от COMSS One,
и упоминание форума Dr.Web, где вы можете также получить помочь с анализом лога нашего форка, подав заявку на лечение ПК.
 
Последнее редактирование:

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
Ночной билд обновлён.

[2.9.0.28] (Nightly) - 01.09.2020
- [*New*] Добавлена подсекция O26 - Tools:
* подмены различных инструментов, запускаемых пользовалем вручную, будут обитать там.
- [*New*] Добавлено определение Backdoor-а загрузочного экрана (Accessibility tools) - O26.
- [*New*] Добавлено определение подмены инструментов в свойствах "Мой Компьютер" (Дефрагментатор, Чистильщик, Бекап) - O26.
- [Fix] Исправлена критическая ошибка в работе белого списка для служб в 32-битных ОС (спасибо Sandor за извещение).
- [Fix] RegJumper не хотел прыгать к родительскому ключу, если цель не существовала.
- Registry Key Unlocker: добавлена кнопка "Открыть в Regedit".
- Размер и положение окон каждого инструмента, включая главное окно, теперь сохраняются при выходе из программы.
- [Limited user] Исправлено падение программы при обновлении HJT из-под ограниченной учетной записи.
- [Limited user] Некоторые функции и инструменты HJT заблокированы для ограниченного пользователя. Запускайте утилиту от имени Админа!
- [Limited user] Общее улучшение, предотвращающее ложные срабатывания в результатах проверки из-за отказов в доступе.
 

Alex1983

Разработчик
Сообщения
925
Реакции
436
Баллы
488
А можно пристроить такую фичу "просмотр чужих логов, что бы Ignore-list использовался"?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,650
Реакции
5,901
Баллы
1,008
А можно пристроить такую фичу "просмотр чужих логов, что бы Ignore-list использовался"?
Для чужих логов и игнор лист подходить не будет. Тут же у каждого пользователя своё имя пользователя, название папок, файлов. Так что если даже прикрутить такую фичу, то толку от неё не будет.
 

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,378
Реакции
5,874
Баллы
718
@Alex1983, в принципе фича интересная. Если будет на нее ещё спрос, можно попробовать реализовать.
Упомянутую regist проблему с именами можно обойти, заменив на переменную окружения при добавлении в игнор-лист.
В общем, если будут желающие юзать это, то подумаю...
 
Сверху Снизу