Microsoft Windows Malicious Software Removal Tool ( MSRT ) — это бесплатный сканер вредоносных программ второго мнения , который Microsoft Windows Update загружает и запускает на компьютерах Windows каждый месяц, независимо от установленного антивирусного программного обеспечения. Впервые выпущенный 13 января 2005 г. [2] , MSRT не обеспечивает защиту в реальном времени . Он сканирует свой хост-компьютер на предмет определенных, широко распространенных вредоносных программ и пытается устранить заражение. За пределами ежемесячного графика развертывания его можно отдельно загрузить с сайта Microsoft. [3] [1] [4]
С 13 января 2005 года [2] Microsoft выпускает обновленный инструмент каждый второй вторник каждого месяца (обычно называемый « вторником исправлений ») через Центр обновления Windows, после чего он автоматически запускается в фоновом режиме и сообщает, если обнаружено вредоносное ПО. Инструмент также доступен для отдельной загрузки. [1]
Поскольку поддержка Windows 2000 закончилась 13 июля 2010 года, Microsoft прекратила распространение инструмента среди пользователей Windows 2000 через Центр обновления Windows. Последняя версия инструмента, которая могла работать на Windows 2000, была 4.20, выпущенная 14 мая 2013 года. Начиная с версии 5.1, выпущенной 11 июня 2013 года, поддержка Windows 2000 была полностью прекращена. Хотя поддержка Windows XP закончилась 8 апреля 2014 года, обновления для версии Windows XP Malicious Software Removal Tool будут предоставляться до августа 2016 года; версия 5.39. Последняя версия MSRT для Windows Vista — 5.47, выпущенная 11 апреля 2017 года.
Несмотря на то, что Microsoft прекратила общую поддержку операционной системы Windows 7 в 2020 году, обновления по-прежнему предоставляются пользователям Windows 7 через стандартный механизм доставки Центра обновления Windows. [3]
MSRT не устанавливает ярлык в меню «Пуск». Поэтому пользователи должны вручную запустить %windir%\System32\MRT.exe. Инструмент записывает свои результаты в файл журнала, расположенный по адресу %windir%\debug\mrt.log. [3]
Инструмент сообщает Microsoft анонимные данные о любых обнаруженных заражениях. [3] В лицензионном соглашении EULA компании MSRT раскрывается такое поведение при отправке отчетов и объясняется, как его отключить. [5]
В отчете Microsoft за июнь 2006 года [2] компания заявила, что инструмент удалил 16 миллионов экземпляров вредоносного ПО с 5,7 миллионов из 270 миллионов уникальных компьютеров Windows с момента его выпуска в январе 2005 года. В отчете также говорилось, что в среднем инструмент удаляет вредоносное ПО с 1 из каждых 311 компьютеров, на которых он запущен. 19 мая 2009 года Microsoft заявила, что программное обеспечение удалило угрозы кражи паролей с 859 842 машин. [6]
В августе 2013 года средство удаления вредоносного ПО удалило старые уязвимые версии клиента Tor , чтобы положить конец распространению ботнета Sefnit (который добывал биткойны без одобрения владельца хоста, а затем занимался мошенничеством с кликами ). К октябрю было очищено около двух миллионов хостов; [7] [8] [9] хотя это было немного меньше половины предполагаемых заражений, на остальных подозреваемых машинах, по-видимому, не были включены или запущены вручную автоматические обновления Windows. [8]
Microsoft выпустила первую версию MSRT на 24 языках для пользователей компьютеров Windows 2000, Windows XP и Windows Server 2003.
В3. Как отключить компонент средства, сообщающий об инфицировании, чтобы отчет не отправлялся обратно в Microsoft? О3. Администратор может отключить компонент средства, сообщающий об инфицировании, добавив следующее значение ключа реестра к компьютерам [~snip~]