DLL Hijack Detect

DLL Hijack Detect è un semplice strumento a riga di comando che permette di controllare i file DLL presenti sul proprio computer per trovare eventuali minacce malware nascoste in esse o per sapere se sono presenti versioni obsolete.

Per utilizzarlo basterà avviare qualsiasi applicazione si pensa possa essere stata infettata, quindi eseguire DLL Hijack Detect da un prompt dei comandi con privilegi d’amministratore. Il software eseguirà la scansione dei processi in esecuzione, controllerà le DLL caricate e mostrerà i file che compaiono più di una volta nella ricerca.

È del tutto normale per il programma trovare alcuni DLL in più posizioni, il rapporto è un solo punto di partenza. Quello che dovrete fare adesso sarà controllare i dettagli; se tutte le DLL sono firmate probabilmente non ci sono problemi.

Ma se doveste trovare di alcuni file una copia e di altri no, allora avrete bisogno di indagare ulteriormente.