Hollows Hunter: come rilevare impianti dannosi dal terminale di Windows

Lasciare che una soluzione antimalware si occupi da sola di una minaccia rappresenta un caso ideale. Il vero problema sorge quando un elemento dannoso è abbastanza avanzato da aggirare i metodi tradizionali di rilevamento. Gli esperti di sicurezza e analisi del malware sanno esattamente cosa cercare, ma se sei interessato a esplorare gli strumenti che usano, allora devi scaricare una copia del software Hollows Hunter che lavora dal terminale di Windows.

Se una persona estranea al mondo dell'informatica sente la frase «cavallo di Troia», è probabile che pensi subito alla classica storia… ma ha un significato aggiuntivo per noi. Un significato associato a infezioni, problemi di prestazioni, perdita di dati e cose ancora peggiori. Gli utenti siamo intrappolati in una corsa agli armamenti, con sviluppatori di malware che imparano e applicano nuovi trucchi da un lato, e esperti di analisi che lottano con il codice dall'altro. Cosa possiamo fare? Dove dobbiamo guardare?

Un buon punto di partenza sono i processi e qualsiasi possibilità di impianto dannoso che possa colpirli. Sostituzioni totali di eseguibili, «hook», «shellcode», patch in memoria, iniezioni, «hollowing». Alcune soluzioni antimalware convenzionali tendono a ignorare questi aspetti, ma se ti interessa saperne di più, o hai dubbi sulla loro presenza in un sistema, non è una cattiva idea scaricare una copia di Hollows Hunter, strumento creato dalla sviluppatrice e analista di malware polacca Hasherezade.

Hollows Hunter si basa su un altro progetto di Hasherezade chiamato PE-Sieve, e il suo obiettivo è scansionare tutti i processi in esecuzione per rilevare ed eseguire dump di qualsiasi impianto potenzialmente dannoso. Dico «potenzialmente» perché nessuno di questi due strumenti si comporta come un antimalware naturale. I falsi positivi sono all'ordine del giorno e in certe occasioni un «hook» può essere effettuato con uno scopo legittimo. Il lavoro di Hollows Hunter è rilevarne la presenza, non eliminarlo.

La buona notizia è che Hollows Hunter è molto semplice da usare. Decomprimi il file in una cartella temporanea, apri un terminale con privilegi di amministratore, scrivi «hollows_hunter» e lascialo fare il suo lavoro. Se tutto va bene, il numero di «Total Suspicious» rimarrà a zero. Per conoscere i modificatori di esecuzione, basta aggiungere /help o /? alla fine.

Concesso, Hollows Hunter non è uno strumento per principianti, e non pretende di esserlo. Ma qualsiasi utente consapevole della sicurezza del proprio sistema, o interessato a fare un tuffo nelle acque dell'analisi del malware, dovrebbe assolutamente scaricarne una copia.

Sito ufficiale e download: Clicca qui