- Microsoft Tool zum Entfernen bösartiger Software
-
Microsoft Tool zum Entfernen bösartiger Software 
Entwickler Microsoft Aktuelle Version 4.2
(08. November 2011[1])Betriebssystem Microsoft Windows Lizenz Microsoft EULA (Closed Source) Microsoft Das Microsoft Tool zum Entfernen bösartiger Software (englisch Windows Malicious Software Removal Tool, kurz MRT oder MSRT) ist eine Software von Microsoft zum Überprüfen von Windows-PCs auf bestimmte Schadprogramme. Es werden derzeit die Betriebssysteme Windows 2000, Windows XP, Vista, 7, Server 2003 und Server 2008 unterstützt. Für Windows 2000 wird das Programm seit dem 13. Juli 2010 nicht mehr über Windows Update angeboten, das Betriebssystem wird aber weiterhin unterstützt.
Inhaltsverzeichnis
Funktion
Im Unterschied zu Antivirenprogrammen kann das Microsoft-Tool nur aktive Schadsoftware entfernen und nicht deren Einnistung ins System verhindern. Microsoft stellt fest, dass es kein Ersatz für ein Antivirenprogramm sein kann.
Eine neue Programmversion erscheint in der Regel jeden zweiten Dienstag im Monat (dem Patch Day von Microsoft), in Sonderfällen gibt es auch außerplanmäßige Aktualisierungen. Das Programm ist über automatische Updates, über Windows-Update oder zum manuellen Herunterladen von der Microsoft-Webseite erhältlich. Es ist für Privatnutzer und professionelle Anwender gedacht.
Die Gründe, warum das kostenfrei erhältliche Tool keine Konkurrenz zu gängigen Antivirenprogrammen ist, zählt Microsoft selbst auf:[2]
- Das Programm bietet keinen Schutz gegen das Eindringen von Viren und anderer Schadsoftware, erst wenn diese sich an bestimmten Orten auf dem Computer eingenistet haben, können sie von MSRT erkannt und entfernt werden, jedoch nur dann, wenn sie gerade aktiv sind.
- Es ist auf das Erkennen einiger bestimmter, weit verbreiteter, aber schwer zu entfernender Computerwürmer, Trojaner und Viren spezialisiert. Eine Liste der von MSRT bekämpften Familien von Malware wurde von Microsoft veröffentlicht.[3]
- Der Zeitraum von einem Monat bis zum nächsten Update ist für die Bekämpfung neuartiger Viren zu lange. Gängige Antivirenprogramme werden meist täglich oder öfter über das Internet automatisch aktualisiert. Das MSRT unterstützt Antivirenprogramme bei der Bekämpfung von Malware, die von diesen nicht entdeckt oder entfernt werden konnte.
- Das Programm untersucht normalerweise nicht den gesamten Computer, sondern nur die üblichen verdächtigen Stellen. Nur beim Aufruf durch den Benutzer kann auch ein „vollständiger Scan“ eingestellt werden.
Da manche Schadsoftware die automatische Updates von Windows verhindert, kann beim Verdacht auf Befall ein Durchlauf mit dem manuell heruntergeladenen MSRT eine erste Maßnahme sein. [4]
Bei Erkennung von Schadsoftware oder beim Auftreten eines Fehlers während der Ausführung wird ein Bericht an Microsoft gesendet. Dabei werden laut Microsoft keine Daten gesendet, die Rückschlüsse auf den Computer oder den Nutzer ermöglichen.[2] Aus den übermittelten Daten werden Statistiken über die Ausbreitung bestimmter Familien von Schadsoftware erstellt und das Tool verbessert.[5] Die Berichtskomponente des Tools kann auch ausgeschaltet werden.[6]
Geschichte
Das Tool zum Entfernen bösartiger Software wurde am 13. Januar 2005 erstmals von Microsoft für die damals gängigen Windows-Versionen Windows 2000, Windows XP und Windows Server 2003 in 24 Sprachen veröffentlicht. In den ersten 15 Monaten nach dem Release wurde das Programm auf rund 270 Millionen Computern installiert. Aus den Rückmeldungen an Microsoft geht hervor, dass das Tool in dieser Zeit 16 Millionen Würmer, Trojaner und Viren von 5,7 Millionen einzelner Computer entfernt hat. 3,7 Millionen Computer waren mit Trojanern infiziert, sie stellten in diesem Zeitraum den größten Anteil an Schadsoftware dar.[5] Dass im Verhältnis zu den untersuchten Computern nur relativ wenig Schadsoftware entfernt wurde, liegt daran, dass das Tool auf bestimmte Gruppen von Schadsoftware spezialisiert ist und meist zusätzlich zu Antivirenprogrammen schädliche Software entfernt. Die Verbreitung von bestimmten weit verbreiteten Familien von Malware ging im Untersuchungszeitraum von der Veröffentlichung des Tools Anfang 2005 bis zum März 2006 erheblich zurück, bei einigen Typen sogar um 75 Prozent.[5]
Am 19. Mai 2009 veröffentlichte Microsoft eine Statistik, aus der hervorging, dass sich unter den am meisten verbreiteten zehn Schadsoftware-Familien („Top Ten“) sechs Programme befanden, die Passwörter und Bankdaten auf Computern ausspionieren konnten. 859.842 Computer wurden bis zum Berichtszeitpunkt durch das Microsoft Tool zum Entfernen bösartiger Software von diesen Programmen befreit. Manche Computer waren von mehreren dieser sechs Programme befallen, ähnlich arbeitende, aber weniger verbreitete Schadsoftware wurde in der Statistik nicht berücksichtigt.[7]
Siehe auch
Einzelnachweise
- ↑ Microsoft Windows-Tool zum Entfernen bösartiger Software (KB890830)
- ↑ a b Das Microsoft Windows-Tool zum Entfernen bösartiger Software Unterschiede zwischen dem Microsoft-Tool zum Entfernen bösartiger Software und Antivirenprogrammen
- ↑ Malware Families Cleaned by the Malicious Software Removal Tool Liste der von MSRT bekämpften Schadprogrammen
- ↑ Michael Horowitz: What you don't know about the Windows Malicious Software Removal Tool Computerworld vom 6. Februar 2009
- ↑ a b c Windows Malicious Software Removal Tool: Progress Made, Trends Observed Artikel bei Microsoft (englisch)
- ↑ Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung siehe im Kapitel „häufig gestellte Fragen“, F3
- ↑ Emil Protalinski: Microsoft cleans password stealer tools from 859,842 PCs in Ars Technica vom 21. Mai 2009
Weblinks
- Webseite des Tools
- Infoseite über der Software bekannte Schädlinge
- Michael Horowitz: What you don't know about the Windows Malicious Software Removal Tool Computerworld vom 6. Februar 2009
Wikimedia Foundation.
