Microsoft Malicious Software Removal Tool — что это такое и как пользоваться?
В Microsoft также позаботились о том, чтобы пользователи были в безопасности, ну как позаботились — предоставили инструмент, а вы уже пользуйтесь. Это, как вы уже поняли — Microsoft Malicious Software Removal Tool (MSRT). Бесплатная утилита, которая как никто лучше подходит для самой Windows, так как по сути и написана грубо говоря разработчиками из одного цеха.
Честно говоря я не знаю, имеет ли утилита Microsoft Malicious Software Removal Tool отношение к той, которая скачивается в обновлениях Windows — она также проверяет систему на вирусы и все такое, каждый месяц выходит новая версия, такая проверка была еще во времена Windows XP. Как оказалось — имеет, это по сути она и есть.
Кстати вот это обновление, которое проверяет комп на вирусы, вполне возможно что имеет отношение к Microsoft Malicious Software Removal Tool (а судя по тому, что на официальной странице загрузке написано, что утилита выходит каждый второй вторник каждого месяца, то наверно таки имеет):
Ну ладно, теперь поговорим о Microsoft Malicious Software Removal. Рекомендуется запускать эту утилиту регулярно, так как компьютеры, которые заражены вирусом, могут работать нормально и вообще как будто вируса и нет (вирусописатели специально делают такие вирусы). Ничего про эвристический анализ я не нашел как и про какие-то фирменные технологии, но наверно тут они и лишние — это просто средство удаления вредоносных программ 
Утилита Microsoft Malicious Software Removal Tool в отличии от HitmanPro, Zemana AntiMalware, Malwarebytes Anti-Malware, AdwCleaner, не является инструментом удаления так называемых рекламных вирусов, а нацелена больше на опасные распространенные вирусы, которые могут нарушить работу Windows.
Утилита удаляет такие вирусы как Blaster, Sasser, Mydoom и другие, если такие вирусы будут найдены, то утилита поможет их удалить.
Ну что, будем качать? Будем! Переходим на официальную страницу загрузки, вот она, и там нажимаем на Скачать:
После этого сразу начнется загрузка этой утилиты, и тут я сразу вижу, то это получается то обновление, которое всегда загружается при обновлении Windows, и компьютер регулярно проверяется каждый месяц (если конечно автоматическое обновление не отключено), просто об этом мало кто знает А вот и страница, где написано название обновления — KB890830 (то же что и той картинке, где список установленных обновлений!):
Советую запускать Microsoft Malicious Software Removal Tool от имени Администратора, тем более что это инструмент от Microsoft, но так утилита будет иметь больше прав на удаление вирусов, которые особо внедрились в систему!
Скачали? Отлично, теперь запускаем:
Откроется окно программы, нужно нажать Далее:
В следующем окне нужно выбрать способ проверки — быстрая, полная или выборочная (тут можно вручную указать какую-то папку). Вы можете воспользоваться и быстрой проверкой, но я посмотрю как долго будет проходить полная, поэтому ее и выбираю:
Режим выбрали, теперь жмем Далее, после чего сразу начнется процесс проверки, как я понял проверяются все системные файлы, что очень хорошо:
Придется немного подождать. Утилита простенькая, вот и проверят по простому — все системные файлы подряд (и опять же — не так уж и плохо это), то есть не так уж и быстро, но думаю что это потому что я выбрал полную проверку.
Полная проверка у меня заняла примерно 20 минут, ну что тут можно сказать? После популярных утилит от рекламных вирусов, где эта проверка длится максимум 5 минут, здесь же кажется что долго. Но во-первых Microsoft Malicious Software Removal Tool ищет в первую очередь серьезные настоящие вирусы, которые могут реально навредить — украсть пароли, рассылать спам с вашей почты или с ваших аккаунтов в социальных сетях (это не относится к рекламным вирусам, они только неудобства создают по сути). А во-вторых это утилита от Microsoft и проверяет она без исключения все файлы (ну тут я могу ошибаться, но мне именно так кажется), и все таки это от Microsoft и для Microsoft, то есть они лучше знают что и как проверять в своей Windows
В общем после проверки вы увидите сообщение о том есть ли вредоносные программы или нет их:
Лично я советую Microsoft Malicious Software Removal Tool использовать в тех случаях, когда например не работает ваш антивирус, или у вас есть подозрения, программа весит не так уж много (46 Мб), так что можно и воспользоваться, тем более что при быстрой проверке, длительность ее будет намного меньше чем 20 минут
Если вам интересно, то утилита также создает лог-файл в папке C:\Windows\debug с именем mrt.log, в нем вы можете прочитать всю инфу о проверке:
Хотя внутри не особо то и интересно, написано о результате сканирования, о дате запуска, и какая версия использовалась (билд):
На это все, надеюсь вы теперь знаете что такое Microsoft Malicious Software Removal Tool (MSRT), а мне осталось только пожелать вам удачи
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.
Средство удаления вредоносных программ Windows
В операционной системе Windows имеется встроенное средство для удаления вредоносных программ — Microsoft Windows Malicious Software Removal Tool (MSRT). MSRT выполняет регулярное сканирование компьютеров с Windows на наличие наиболее распространенных угроз, при этом не имеет значения, установлен у вас сторонний антивирус или нет.
Поддерживаются операционные системы:
- Windows 10
- Windows Server 2019
- Windows Server 2016
- Windows 8.1
- Windows Server 2012 R2
- Windows Server 2012
- Windows 7
- Windows Server 2008
В утилите по умолчанию ведётся отправка анонимных отчётов в Microsoft в случае обнаружения вирусов.
База вредоносных программ обновляется автоматически вместе с обновлениями Windows. С мая 2020 года обновление выпускается ежеквартально. После каждого обновления запускается сканирование, лог пишется сюда:
MSRT можно запустить принудительно командой:
Если нажать на «Просмотр списка вредоносных программ, определяемых и удаляемых средством», то отобразится список всех вредоносов, на которые выполняется проверка:
При клике не вредоносную программу в браузере покажется справка.
Есть три варианта проверки:
- Быстрая проверка . Проверяются только области системы, в которых нахождение вредоносных программ наиболее вероятно. При обнаружении вредоносных программ выводится запрос на полную проверку.
- Полная проверка . Система проверяется полностью. Такая проверка на некоторых компьютерах может занимать несколько часов.
- Выборочная проверка . Кроме быстрой проверки, средство проверяет содержимое указанной пользователем папки.
Для примера выполним быструю проверку. Далее.
Результат может быть и другой, не столь оптимистичный. Возможные результаты проверки:
- Вредоносные программы не обнаружены.
- Обнаружено и было удалено по крайней мере одно заражение.
- Обнаружено заражение, но оно не было удалено. Этот результат отображается в том случае, если на компьютере обнаружены подозрительные файлы. Для удаления этих файлов следует использовать антивирус.
- Обнаружено и частично удалено заражение. Чтобы завершить удаление, следует использовать антивирус.
Утилита MSRT обнаруживает только популярные вирусы и не обеспечивает полной защиты от всех возможных угроз. Рекомендуется её использование совместно с классическими антивирусами.
В старых операционных системах, поддержка которых прекращена, MSRT не обновляется. Однако, можно скачать свежую утилиту вручную:
Для админов, безопасников и студентов может оказаться полезным информация о разворачивании софта на предприятии:
MSRT может выполняться в командной строке. Справка по параметрам:
990x.top
Простой компьютерный блог для души)
KB890830 это что за обновление такое в Windows 7? А ну ка разберемся!
Всем привет! Разбираемся с тем, что это за обновление такое под названием KB890830. Уже есть первые данные, что KB890830 это средство удаления вредоносных программ. Каждый месяц выходит новое такое обновление, это так винда заботится о том, чтобы не было вирусов на ПК. Вреда от проверки нет, единственное что, во время проверки комп может немного подглюкивать, но это ведь временно.
Вообще обновление KB890830 именуется как программа Malicious Software Removal Tool (MSRT). Это средство удаления вирусов поможет удалить вирусы и отменить изменения, которые эти вирусы внесли. MSRT доступно каждый месяц в центре обновлений, также можно сказать и просто с сайта Microsoft.
Мое мнение, что раз в месяц можно потерпеть и просканировать ПК этой штукой. Ну чтобы виндовс уже успокоилась со своим обновлением.
В центре обновлений KB890830 выглядит примерно так:
Видите, тут даже два обновления есть на каждый месяц. Вот так виндовс заботится о нас =)
В Windows 10 такое обновление тоже есть:
Вообще оно работает скрыто. Но если его запустить вручную, то будет такое окно:
Так что такие дела ребята. Обновление KB890830 не заменяет антивирусную утилиту, нет. KB890830 удаляет только самые опасные и серьезные вирусы, например ботнеты, черви всякие.
В завершении повторюсь, что все таки при возможности устанавливайте KB890830, пусть оно там проверит и успокоится. Это ведь только один раз в месяц =)
Все ребята, удачи вам и чтобы у вас было хорошее настроение!