การใช้เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตราย (MRT.exe) บน Windows

หากคุณตรวจสอบการอัปเดตที่ติดตั้งในคอมพิวเตอร์ของคุณผ่าน Windows Update ทุกเดือน คุณอาจสังเกตเห็นการอัปเดตที่สำคัญ KB890830 (เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Windows) การอัปเดตนี้มี Windows Malicious Software Remove Tool (MSRT) เวอร์ชันล่าสุดโดย Microsoft เครื่องมือนี้สามารถสแกนและทำความสะอาดคอมพิวเตอร์ของคุณเพื่อหาไวรัส โทรจัน เวิร์ม และมัลแวร์อื่นๆ MSRT พร้อมใช้งานสำหรับ Windows ทุกรุ่นที่รองรับ (รวมถึง Windows 7 ซึ่งยังไม่รองรับในขณะนี้)

คุณสามารถติดตั้ง/อัปเดต MSRT โดยอัตโนมัติผ่าน Windows Update หรือดาวน์โหลดและติดตั้ง Windows Malicious Software Remove Tool (KB890830) ด้วยตนเองจากแค็ตตาล็อกการอัปเดตของ Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q =KB890830).

หากต้องการใช้เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายของ Windows ให้เรียกใช้คำสั่งนี้:

mrt.exe

มีการสแกน 3 ประเภท:

• สแกนด่วน - สแกนหน่วยความจำและไฟล์ระบบที่อาจติดไวรัสบ่อยที่สุดอย่างรวดเร็ว หากตรวจพบไวรัสหรือโทรจัน เครื่องมือจะเสนอให้ทำการสแกนแบบเต็ม

• การสแกนทั้งหมด - การสแกนอุปกรณ์ทั้งหมด (อาจใช้เวลาหลายชั่วโมง ขึ้นอยู่กับจำนวนไฟล์ในดิสก์)

• การสแกนแบบกำหนดเอง - ในโหมดนี้ คุณสามารถระบุโฟลเดอร์ที่จะสแกนได้

เลือกประเภทการสแกนที่คุณต้องการและรอจนกว่าการสแกนจะเสร็จสิ้น

หากไม่พบไฟล์ที่ติดไวรัส เครื่องมือจะแสดงข้อความว่า “

No malicious software was detected

". หากคุณคลิก “ดูผลการสแกนโดยละเอียด” รายการมัลแวร์ที่มีการค้นหาลายเซ็นจะแสดงขึ้นและสถานะการสแกนสำหรับแต่ละรายการ

MSRT บันทึกบันทึกการสแกนโดยละเอียดลงในไฟล์:

%WinDir%\Debug\mrt.log

Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1)
Started On Wed Apr 14 09:14:53 2021
Engine: 1.1.17900.7
Signatures: 1.333.1197.0
MpGear: 1.1.16330.1
Run Mode: Scan Run From Windows Update
Results Summary:
----------------
No infection found.
Successfully Submitted MAPS Report
Successfully Submitted Heartbeat Report
Microsoft Windows Malicious Software Removal Tool Finished On Wed Apr 14 09:20:49 2021
Return code: 0 (0x0)

สังเกตบรรทัดสุดท้ายของบันทึก (รายงานการเต้นของหัวใจ) อย่างที่คุณเห็น เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายจะส่งรายงานไปยัง Microsoft (MSFT บอกว่าเป็นแบบไม่ระบุตัวตน) คุณสามารถปิดใช้งานการส่งรายงานการสแกนไปยัง Microsoft ผ่านรีจิสทรี สร้างพารามิเตอร์ REG_DWORD ด้วยชื่อ DontReportInfectionInformation และค่า 1 ภายใต้คีย์ reg HKLM\SOFTWARE\Policies\Microsoft\MRT

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f

MRT.exe มีตัวเลือกบรรทัดคำสั่งหลายตัวเลือกที่คุณสามารถใช้เพื่อสแกนคอมพิวเตอร์ในเครือข่ายองค์กร (โดยใช้ SCCM, GPO หรือเครื่องมือที่คล้ายกัน)

• /Q

  - เพื่อเรียกใช้เครื่องมือในโหมดเงียบ (ในพื้นหลังโดยไม่มีส่วนต่อประสานกราฟิก)

• /N

  - เพื่อเปิดใช้งานโหมดการตรวจจับ (เครื่องมือจะสแกนหาซอฟต์แวร์ที่เป็นอันตรายเท่านั้นโดยไม่ต้องลบออก)

• /F

  - เพื่อเริ่มการสแกนคอมพิวเตอร์ทั้งหมด

• /F:Y

  - เพื่อเริ่มสแกนคอมพิวเตอร์ทั้งหมดและลบไฟล์ที่ติดไวรัสโดยอัตโนมัติ

ในการสแกนคอมพิวเตอร์โดยอัตโนมัติ จะมีการใช้งาน MRT_HB พิเศษใน Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools)

งานรัน mrt.exe ด้วย

/EHB /Q

(เป็นที่น่าสนใจว่าตัวเลือก /EHB ไม่ได้อธิบายไว้ในเอกสารอย่างเป็นทางการ ไม่มีการกล่าวถึงในวิธีใช้)