Búsqueda de sitios web

Uso de la Herramienta de eliminación de software malicioso (MRT.exe) en Windows

Si verifica qué actualizaciones están instaladas en su computadora a través de Windows Update todos los meses, es posible que haya notado la actualización crítica KB890830 (Herramienta de eliminación de software malicioso de Windows). Esta actualización contiene la última versión de la herramienta de eliminación de software malicioso de Windows (MSRT) de Microsoft. Esta herramienta puede escanear y limpiar su computadora en busca de virus, troyanos, gusanos y otro malware. MSRT está disponible para todas las versiones de Windows compatibles (incluido Windows 7, que actualmente no es compatible).

La herramienta de eliminación de software malicioso de Microsoft Windows no es un antivirus y no protege su computadora en tiempo real de todas las amenazas. El alcance de la herramienta es escanear rápidamente una computadora en busca de un número limitado de malware y amenazas más peligrosos (en opinión de Microsoft) y eliminarlos.

Puede instalar/actualizar MSRT automáticamente a través de Windows Update, o descargar e instalar manualmente la Herramienta de eliminación de software malicioso de Windows (KB890830) desde el catálogo de actualizaciones de Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q =KB890830).

Desde mayo de 2020, la actualización de MSRT se publica una vez cada tres meses (antes era mensual).

Para utilizar la Herramienta de eliminación de software malintencionado de Windows, ejecute este comando:

mrt.exe

Hay 3 tipos de escaneo disponibles:

  • Análisis rápido: un análisis rápido de la memoria y los archivos del sistema que pueden infectarse con más frecuencia. Si se detecta un virus o un troyano, la herramienta ofrecerá realizar un análisis completo;

  • Análisis completo: un análisis completo del dispositivo (puede tardar varias horas dependiendo de la cantidad de archivos en un disco);

  • Escaneo personalizado: en este modo, puede especificar una carpeta para escanear.

Seleccione el tipo de escaneo que desee y espere hasta que finalice el escaneo.

Si no se encuentran archivos infectados, la herramienta mostrará el mensaje “

No malicious software was detected

”. Si hace clic en "Ver resultados detallados del análisis", se mostrará la lista de malware cuyas firmas se han buscado y el estado del análisis para cada uno de ellos.

Si se ha encontrado algún malware, la herramienta muestra uno de los siguientes estados:

  • Se encontró y eliminó al menos una infección;

  • Se encontró software malicioso, pero no se eliminó. Este mensaje se muestra si se detectaron archivos sospechosos en una computadora. Para eliminarlos, debe usar una aplicación antivirus;

  • Se detectó software malicioso y se eliminó parcialmente. Para eliminarlo por completo, debe usar un antivirus.

MSRT guarda un registro de análisis detallado en el archivo:

%WinDir%\Debug\mrt.log
Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1)
Started On Wed Apr 14 09:14:53 2021
Engine: 1.1.17900.7
Signatures: 1.333.1197.0
MpGear: 1.1.16330.1
Run Mode: Scan Run From Windows Update
Results Summary:
----------------
No infection found.
Successfully Submitted MAPS Report
Successfully Submitted Heartbeat Report
Microsoft Windows Malicious Software Removal Tool Finished On Wed Apr 14 09:20:49 2021
Return code: 0 (0x0)

Tenga en cuenta la última línea del registro (Informe de latidos). Como puede ver, la Herramienta de eliminación de software malicioso envía un informe a Microsoft (MSFT dice que es anónimo). Puede deshabilitar el envío de informes de análisis a Microsoft a través del registro. Cree un parámetro REG_DWORD con el nombre DontReportInfectionInformation y valor 1 bajo la clave de registro HKLM\SOFTWARE\Policies\Microsoft\MRT.

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

Si desea deshabilitar la descarga e instalación automáticas de la Herramienta de eliminación de software malicioso a través de Windows Update, ejecute este comando:

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f

MRT.exe tiene varias opciones de línea de comandos que puede usar para escanear computadoras en una red corporativa (usando SCCM, GPO o herramientas similares).

  • /Q

    - para ejecutar la herramienta en modo silencioso (en segundo plano sin la interfaz gráfica)

  • /N

    - para habilitar el modo de detección (la herramienta solo busca software malicioso sin eliminarlo)

  • /F

    - para iniciar un escaneo completo de la computadora

  • /F:Y

    - para iniciar un análisis completo de una computadora y eliminar los archivos infectados automáticamente

Microsoft ofrece algunos escenarios de implementación y uso de la herramienta de eliminación de software malintencionado de Windows en redes empresariales (https://support.microsoft.com/en-us/help/891716/deploy-windows-malicious-software-removal-tool-in-an-enterprise-enviro).

Para escanear automáticamente la computadora, se usa una tarea especial MRT_HB en el Programador de tareas (Biblioteca del Programador de tareas -> Microsoft -> Windows -> Herramientas de eliminación).

La tarea ejecuta mrt.exe con

/EHB /Q

(es interesante que las opciones de /EHB no se describen en la documentación oficial, no se mencionan en la ayuda).

Artículos relacionados