Si comprueba qué actualizaciones están instaladas en su computadora a través de Windows Update cada mes, es posible que haya notado la actualización crítica KB890830 (Herramienta de eliminación de software malintencionado de Windows). Esta actualización contiene la última versión de Herramienta de eliminación de software malintencionado de Windows (MSRT) por Microsoft. Esta herramienta puede escanear y limpiar su computadora en busca de virus, troyanos, gusanos y otro malware. MSRT está disponible para todas las versiones de Windows compatibles (incluido Windows 7, que actualmente no es compatible).
La herramienta de eliminación de software malintencionado de Microsoft Windows no es un antivirus y no protege su computadora en tiempo real de todas las amenazas. El alcance de la herramienta es escanear rápidamente una computadora en busca de un número limitado de malware y amenazas más peligrosos (en opinión de Microsoft) y eliminarlos.
Puede instalar / actualizar MSRT automáticamente a través de Windows Update, o descargar e instalar manualmente la Herramienta de eliminación de software malintencionado de Windows (KB890830) desde el catálogo de actualizaciones de Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).
Desde mayo de 2020, la actualización de MSRT se publica una vez cada tres meses (anteriormente era mensual).
Para utilizar la herramienta de eliminación de software malintencionado de Windows, ejecute este comando:
mrt.exe
Hay 3 tipos de escaneo disponibles:
- Análisis rápido – un análisis rápido de la memoria y los archivos del sistema que pueden estar infectados con mayor frecuencia. Si se detecta un virus o un troyano, la herramienta ofrecerá realizar un análisis completo;
- Análisis completo – un análisis completo del dispositivo (puede llevar varias horas dependiendo de la cantidad de archivos en un disco);
- Escaneo personalizado – en este modo puede especificar una carpeta para escanear.
Seleccione el tipo de escaneo que desee y espere hasta que termine el escaneo.
Si no se encuentran archivos infectados, la herramienta mostrará el mensaje «No malicious software was detected”. Si hace clic en «Ver resultados detallados del análisis», se mostrará la lista de malware cuyas firmas se han buscado y el estado del análisis de cada uno de ellos.
- Se encontró y eliminó al menos una infección;
- Se encontró software malicioso, pero no se eliminó. Este mensaje se muestra si se detectaron archivos sospechosos en una computadora. Para eliminarlos, debe usar una aplicación antivirus;
- Se detectó software malicioso y se eliminó parcialmente. Para eliminarlo por completo, debe usar un antivirus.
MSRT guarda un registro de análisis detallado en el archivo: %WinDir%Debugmrt.log.
Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1) Started On Wed Apr 14 09:14:53 2021 Engine: 1.1.17900.7 Signatures: 1.333.1197.0 MpGear: 1.1.16330.1 Run Mode: Scan Run From Windows Update Results Summary: ---------------- No infection found. Successfully Submitted MAPS Report Successfully Submitted Heartbeat Report Microsoft Windows Malicious Software Removal Tool Finished On Wed Apr 14 09:20:49 2021 Return code: 0 (0x0)
Tenga en cuenta la última línea del registro (Informe de latidos). Como puede ver, la Herramienta de eliminación de software malintencionado envía un informe a Microsoft (MSFT dice que es anónimo). Puede deshabilitar el envío de informes de análisis a Microsoft a través del registro. Cree un parámetro REG_DWORD con el nombre NoReporteInfecciónInformación y valor 1 bajo la clave de registro HKLM SOFTWARE Policies Microsoft MRT.
reg add "HKLMSOFTWAREPoliciesMicrosoftMRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f
reg add "HKLMSOFTWAREPoliciesMicrosoftMRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f
MRT.exe tiene varias opciones de línea de comando que puede usar para escanear computadoras en una red corporativa (usando SCCM, GPO o herramientas similares).
/Q– para ejecutar la herramienta en modo silencioso (en segundo plano sin la interfaz gráfica)/N– para habilitar el modo de detección (la herramienta solo busca software malicioso sin eliminarlo)/F– para iniciar un análisis completo de la computadora/F:Y– para iniciar un análisis completo de una computadora y eliminar los archivos infectados automáticamente
Para escanear automáticamente la computadora, un especial MRT_HB se utiliza la tarea en el Programador de tareas (Biblioteca del Programador de tareas -> Microsoft -> Windows -> RemovalTools).
La tarea ejecuta mrt.exe con /EHB /Q (Es interesante que las opciones de / EHB no se describen en la documentación oficial, no se mencionan en la ayuda).
