[轉貼]微軟惡意軟體移除工具程式

Davidman

[轉貼]
微軟惡意軟體移除工具程式
（劉文程／DigiTimes Lab）        2005/02/17

　在大家把注意力都關注在微軟的反間諜軟體的同時，其實微軟也在下載網頁當中提供惡意軟體（malware）移除工具程式（Microsoft Windows Malicious Software Removal Tool），主要針對一些常見的網路型病毒而推出的移除工具。第一個版本是在1月11日推出，筆者測試的是2月8日的更新版本。....

http://www.digitimes.com.tw/n/ar ... 2CB48256FAA0043261A

重點是這一段...
　除了可掃描的網路病毒種類有限之外，最讓使用者不放心的是，該軟體當發生找到感染或發生錯誤時，會以匿名方式將資訊呈報給Microsoft，MIS人員需要參考KB890830的文件，才能夠得知如何停用此功能，以及得知哪些特定資訊會傳送到微軟的相關資料，所以說用起來會讓人感覺有些毛毛的。

Larry

我已經用了兩週了....

除了上述的工具，外加 MS AntiSpyware..... -___-|||

achen

如果你說的是正確的（我有裝這程式但沒有去詳加查證你說的事）, 當你在安裝 Microsft Malicious Software Removal Tool 的時候, USER AGREEMENT 裡面已經說的很清楚了. 不同意你就不要裝囉～

其實那也沒什麼好毛的, 當你中了 Malware, 那些程式所傳送出去的你的個人資料才是你要擔心的

mfhsieh

我剛剛裝完 windows update (XP)，Microsft Malicious Software Removal Tool 是其中一項會預設安裝的。

所以不想裝的人，要仔細看一下。

--

補充:
有興趣的人，可先到這看看: http://support.microsoft.com/?kbid=890830

其中有一段
問 28：透過 Windows Update 或「自動更新」執行這個工具之後，請問工具檔案將存放於何處？可以重新執行這個工具嗎？
答 28： 透過 Windows Update 或「自動更新」執行這個工具之後，系統會自動將工具從電腦上刪除。如果您不想要使用 Windows Update 或「自動更新」來執行這個工具，請透過「Microsoft 下載中心」或下列 Microsoft 網站執行這個工具：
http://www.microsoft.com/taiwan/ ... remove/default.mspx

所以用 windows update 後，只會執行一次，之後，該程式會自動毀滅。

[ Last edited by mfhsieh on 2005-2-18 at 00:25 ]

mfhsieh

再補充一段

http://support.microsoft.com/kb/891716#13

問 4：如何停用工具的感染報告元件，使報告不會傳回 Microsoft？

答 4：系統管理員可以藉由新增下列登錄機碼值至電腦，來選擇是否停用工具的感染報告元件。如果已經設定這個登錄機碼值，工具將不會向 Microsoft 回報感染資訊。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT\DontReportInfectionInformation 值為 1。請注意，這個值的類型應該是 REG_DWORD。