Computer >> Hướng Dẫn Máy Tính >  >> Hệ Thống >> Windows 7

Sử dụng công cụ Malicious Software Removal Tool (MRT.exe) trên Windows

Nếu kiểm tra bản cập nhật cài trên máy qua Windows Update hàng tháng, có thể thấy bản cập nhật quan trọng KB890830 (Windows Malicious Software Removal Tool). Bản cập nhật này chứa phiên bản mới nhất của Windows Malicious Software Removal Tool (MSRT) bởi Microsoft. Công cụ này quét và dọn dẹp máy tính khỏi virus, trojan, worm và malware khác. MSRT có sẵn cho tất cả phiên bản Windows được hỗ trợ (kể cả Windows 7 hiện không còn hỗ trợ).

Lưu ý: Microsoft Windows Malicious Software Removal Tool không phải antivirus và không bảo vệ máy tính real-time khỏi mọi mối đe dọa. Phạm vi công cụ: nhanh chóng quét máy tính tìm số lượng giới hạn các malware và mối đe dọa nguy hiểm nhất (theo đánh giá của Microsoft) và xóa chúng.

Có thể cài/cập nhật MSRT tự động qua Windows Update, hoặc tải thủ công và cài Windows Malicious Software Removal Tool (KB890830) từ Microsoft Update Catalog (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).

Kể từ tháng 5/2020, bản cập nhật MSRT phát hành 3 tháng/lần (trước đây hàng tháng).

Cách sử dụng Windows Malicious Software Removal Tool

Chạy lệnh:

mrt.exe

Có 3 loại quét:

  • Quick scan – quét nhanh bộ nhớ và file hệ thống dễ bị nhiễm nhất. Nếu phát hiện virus/trojan, công cụ đề xuất quét đầy đủ;
  • Full scan – quét toàn bộ thiết bị (có thể mất vài giờ tùy số lượng file trên ổ đĩa);
  • Customized scan – chỉ định thư mục cần quét.

Chọn loại quét mong muốn và đợi hoàn tất.

Nếu không tìm thấy file nhiễm, công cụ hiển thị "No malicious software was detected". Nhấn "View detailed results of the scan" để xem danh sách malware đã quét và trạng thái từng loại.

Nếu phát hiện malware, công cụ hiển thị một trong các trạng thái:

  • Ít nhất một nhiễm trùng được tìm thấy và xóa;
  • Phát hiện phần mềm độc hại nhưng không xóa được. Hiện thông báo nếu phát hiện file đáng ngờ. Để xóa, dùng ứng dụng antivirus;
  • Phát hiện phần mềm độc hại và xóa một phần. Để xóa hoàn toàn, dùng antivirus.

MSRT lưu log quét chi tiết tại file: %WinDir%\Debug\mrt.log.

Ví dụ nội dung log:

Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1)
Started On Wed Apr 14 09:14:53 2021
Engine: 1.1.17900.7
Signatures: 1.333.1197.0
MpGear: 1.1.16330.1
Run Mode: Scan
Run From Windows Update
Results Summary:
----------------
No infection found.
Successfully Submitted MAPS Report
Successfully Submitted Heartbeat Report
Microsoft Windows Malicious Software Removal Tool
Finished On Wed Apr 14 09:20:49 2021
Return code: 0 (0x0)

Chú ý dòng cuối (Heartbeat Report). MSRT gửi báo cáo đến Microsoft (MSFT khẳng định là ẩn danh). Có thể tắt gửi báo cáo quét qua registry. Tạo tham số REG_DWORD tên DontReportInfectionInformation giá trị 1 dưới khóa HKLM\SOFTWARE\Policies\Microsoft\MRT.

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

Muốn tắt tự động tải/cài MSRT qua Windows Update, chạy:

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f

Tham số dòng lệnh MRT.exe

MRT.exe có vài tùy chọn dòng lệnh để quét máy trong mạng doanh nghiệp (dùng SCCM, GPO hoặc công cụ tương tự):

  • /Q – chạy chế độ quiet (background không giao diện đồ họa)
  • /N – bật chế độ detection (chỉ quét malware không xóa)
  • /F – bắt đầu quét đầy đủ máy tính
  • /F:Y – quét đầy đủ và xóa file nhiễm tự động

Microsoft cung cấp các kịch bản triển khai và sử dụng Windows Malicious Software Removal Tool trong mạng doanh nghiệp (https://support.microsoft.com/en-us/help/891716/deploy-windows-malicious-software-removal-tool-in-an-enterprise-enviro).

Để quét tự động máy tính, dùng task đặc biệt MRT_HB trong Task Scheduler (Task Scheduler Library → Microsoft → Windows → RemovalTools).

Task chạy mrt.exe với tham số /EHB /Q (thú vị là tùy chọn /EHB không có trong tài liệu chính thức, không nhắc trong help).