Cikk azonosítója: 890830 - Utolsó ellenőrzés: 2012. május 8. - Verziószám: 99.0

A Microsoft Windows kártevő-eltávolító eszközével különböző, széles körben elterjedt kártevők távolíthatók el Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008,...

RendszertippA jelen cikk az Ön által használttól eltérő operációs rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relevánsak Önnek, letiltjuk.

A lap tartalma

Az összes kibontása | Az összes összecsukása

Összefoglaló

A Microsoft Windows kártevő-eltávolító eszközével különböző, széles körben elterjedt kártevők távolíthatók el Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 és Windows XP rendszerű számítógépekről.
A letöltés után az eszköz egy alkalommal ellenőrzi a számítógépet; ennek során bizonyos kártékony szoftvereket keres (köztük a Blaster, a Sasser és a Mydoom férget), és segítséget nyújt az esetleges fertőzések eltávolításához. A Microsoft havonta kiadja az eszköz új verzióját.

A Microsoft támogatási életciklusokra vonatkozó irányelveinek megfelelően a Windows kártevő-eltávolító eszközét 2010. július 13. után többé nem ajánlja fel a rendszer a Windows 2000-alapú rendszereken. Ez a dátum egybeesik a Windows 2000 rendszer kibővített támogatási időszakának végével. A támogatási életciklusokra vonatkozó irányelvekről további információt a Microsoft következő webhelyén talál:
http://support.microsoft.com/lifecycle/?ln=hu (http://support.microsoft.com/lifecycle/?ln=hu)


A jelen cikk információt tartalmaz arról, hogy ez az eszköz miben különbözik a többi vírusellenőrző terméktől, ismerteti az eszköz letöltését és futtatását, valamint leírja, hogy mi történik, amikor az eszköz kártevőt talál a számítógépen. A tapasztalt felhasználóknak szóló részben rendszergazdáknak szóló információk, illetve a kártevő-eltávolító eszköz kezelésével és futtatásával kapcsolatos tudnivalók olvashatók.

A Microsoft kártevő-eltávolító eszköze és más vírusellenőrző termékek közti különbségek

A Microsoft kártevő-eltávolító eszköze nem helyettesíti a vírusellenőrző programokat. Az eszköz kifejezetten a fertőzést követő eltávolításra szolgál. Ezért határozottan ajánlott egy új kiadású víruskereső terméket telepíteni, illetve használni.

A Microsoft kártevő-eltávolító eszköz három fő szempontból különbözik a víruskereső termékektől:
  • Az eszközzel egy már megfertőződött számítógépről távolíthat el kártevőket. A víruskereső termékek letiltják a kártevő futását a számítógépen. A fertőzést követő eltávolításnál sokkal fontosabb annak megakadályozása, hogy kártevők futhassanak a számítógépen.
  • Az eszköz csak bizonyos, elterjedtebb kártevők eltávolítására alkalmas, melyek a manapság létező összes kártevőnek csak egy kisebb csoportját jelentik.
  • Az eltávolítóeszköz az aktív kártevők észlelésére és eltávolítására szolgál. Az aktív kártevő az aktuálisan a számítógépen futó kártevő. Az eszköz nem távolítja el a nem futó kártevőket. Ezt a feladatot a víruskereső termékek végzik el.
A számítógép védelmével kapcsolatban további információt talál a Microsoft számítógépek védelmével foglalkozó webhelyén:
http://www.microsoft.com/hun/biztonsag/ (http://www.microsoft.com/hun/biztonsag/)
Megjegyzés: A kártevő-eltávolító eszköz kizárólag a kártevők, például vírusok, férgek és trójai programok észlelésére és eltávolítására szolgál, kémprogramok eltávolítására nem alkalmas. A Windows Defender programmal azonban észlelheti és eltávolíthatja a kémprogramokat.
A Windows Defender letöltése (http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=435bfce7-da2b-4a6a-afa4-f7f14e605a0d)
A Microsoft kártevő-eltávolító eszközének telepítésekor nem kell letiltania vagy eltávolítania a saját víruskereső programjait. Ha azonban a víruskereső program elterjedt kártevővel fertőzött számítógépen fut, elképzelhető, hogy a víruskereső program észleli a kártevőt és megakadályozza, hogy az eltávolítóeszköz a futása során eltávolítsa azt. Ilyen esetben a víruskereső programmal távolítsa el a kártevőt.

Mivel a kártevő-eltávolító eszköz nem tartalmaz vírust vagy férget, az eltávolítóeszköz önmagában nem képes műveletet generálni a víruskereső programban. Ha azonban a kártevő már megfertőzte a számítógépet, mielőtt friss víruskereső program lett telepítve, a víruskereső nem biztos, hogy felismeri ezt a kártevőt, amíg az eszköz meg nem próbálja eltávolítani.

A Microsoft kártevő-eltávolító eszközének letöltése és telepítése

A Microsoft kártevő-eltávolító eszközét akkor tudja letölteni és futtatni, ha Windows 7, Windows Vista, Windows Server 2003 vagy Windows XP rendszerrel rendelkezik.

Megjegyzés: Az eltávolítóeszköz Microsoft Windows 98, Windows Millennium Edition vagy Microsoft Windows NT 4.0 rendszer esetén nem tölthető le és nem futtatható.

Az eszköz letöltésének és futtatásának a legegyszerűbb módja az automatikus frissítési szolgáltatás bekapcsolása. A szolgáltatás bekapcsolása esetén ugyanis havonta automatikusan megkapja az eszköz aktuális verzióját. Ha be van kapcsolva az automatikus frissítési szolgáltatás, akkor már eddig is minden hónapban megkapta az új verziót. Az eszköz a háttérben fut, kivéve, ha fertőzést talál. Ha nem figyelmeztet fertőzés jelenlétére, az azt jelenti, hogy nem található felhasználói beavatkozást igénylő kártékony szoftver a számítógépen.

Megjegyzés: A Windows XP Service Pack 2 (SP2) rendszerű számítógépeken az automatikus frissítési szolgáltatás alapértelmezés szerint be van kapcsolva.

Ha nem biztos abban, hogy be van-e kapcsolva az automatikus frissítési szolgáltatás, a szolgáltatás bekapcsolt voltának megállapításához hajtsa végre az alábbi lépéseket:
  1. Jelentkezzen be a számítógépre rendszergazdaként, vagy egy olyan felhasználói fiókkal, amely tagja a Rendszergazdák csoportnak, vagy amikor a számítógép arra kéri, írja be a rendszergazdai jelszót. Ha nem tudja biztosan, hogy megfelel ezeknek a feltételeknek, kövesse a számítógépen futó operációs rendszernek megfelelő lépéseket.
    A táblázat összecsukásaA táblázat kibontása
    A számítógépen futó rendszerVégrehajtandó lépések
    Windows 7
    1. Kattintson a Start
      A kép összecsukásaA kép kibontása
      Start gomb
      gombra, mutasson a Minden program pontra, majd kattintson a Windows Update parancsra.
    2. A bal oldali ablaktáblában kattintson a Beállítások módosítása parancsra.
    3. Jelölje be a Frissítések automatikus telepítése (ajánlott) választógombot.
    4. Az Ajánlott frissítések csoportban jelölje be az Ajánlott frissítések fogadása ugyanúgy, mint a fontos frissítések esetén jelölőnégyzetet, majd kattintson az OK gombra. Ha a rendszer rendszergazdai jelszó megadására vagy megerősítésre kéri, írja be a jelszót, vagy erősítse meg a műveletet. Ugorjon a 3. lépéshez.
    Windows Vista
    1. Kattintson a Start
      A kép összecsukásaA kép kibontása
      Start gomb
      gombra, majd kattintson a Keresés megkezdése mezőbe.
    2. A Keresés megkezdése mezőbe írja be a timedate.cpl nevet, majd nyomja le az ENTER billentyűt. Ekkor megnyílik a Dátum és idő párbeszédpanel.
    3. A Dátum és idő lapon kattintson a Dátum és idő módosítása gombra. Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, kattintson a Folytatás gombra.
    4. Ha a rendszer rendszergazdai jelszó megadására kéri, és megjeleníti a rendszergazdai fióknevek listáját, akkor nem rendszergazdai fiókkal van bejelentkezve a számítógépre. Írja be a rendszergazdai jelszót, majd nyomja le az ENTER billentyűt. Ha nem ismeri a rendszergazdai jelszót, akkor forduljon a számítógép rendszergazdájához.

      Ellenkező esetben, azaz ha a rendszer nem kéri rendszergazdai jelszó megadására, akkor rendszergazdai fiókkal van bejelentkezve a számítógépre. Kattintson a Mégse gombra, majd ismét a Mégse gombra a Dátum és idő párbeszédpanel bezárásához. Ugorjon a 2. lépéshez.
    Windows XP és Windows Server 2003
    1. Kattintson a Start gombra, és ellenőrizze a Start menü felső részén megjelenített felhasználónevet.
    2. Nyissa meg a Vezérlőpultról elérhető Felhasználói fiókok eszközt.
    3. A felhasználóneve alatt a Korlátozott fiók vagy a Rendszergazda felirat látható. A Rendszergazda felirat esetén ugorjon a 2. lépéshez. Ha a kívánt helyen nem a Rendszergazda szöveg látható, kattintson a Start menü Kijelentkezés parancsára.
    4. Amikor megjelenik, kattintson a Felhasználóváltás gombra.
    5. Az üdvözlőképernyő megjelenésekor nyomja le a CTRL+ALT+DELETE billentyűkombinációt. Ekkor megjelenik a Bejelentkezés a Windows rendszerbe párbeszédpanel.
    6. A Felhasználónév mezőbe írja be a Rendszergazda nevet. A Jelszó mezőbe írja be a rendszergazdai jelszavát, ha a Windows XP telepítése során létrehozott egyet. Ha nincs jelszava, vagy nem ismeri azt, hagyja a Jelszó mezőt üresen. Kattintson az OK gombra.
  2. Kapcsolja be a Windows automatikus frissítési szolgáltatását. A szolgáltatás automatikus bekapcsolásához tanulmányozza az Automatikus javítás szakaszban írtakat. Az automatikus frissítések saját kezű engedélyezésének módját a Kézi javítás szakasz ismerteti.

    Automatikus javítás

    A probléma automatikus javításához kattintson A probléma javítása hivatkozásra. Ezután kattintson a Futtatás gombra a Fájl letöltése párbeszédpanelen, és kövesse a varázsló lépéseit.
    A táblázat összecsukásaA táblázat kibontása
    Az Automatikus frissítések szolgáltatás bekapcsolásaAz Automatikus frissítések szolgáltatás kikapcsolása
    A probléma javítása
    Microsoft Fix it 50362
    A probléma javítása
    Microsoft Fix it 50363


    Megjegyzés: Előfordulhat, hogy a varázsló csak angol nyelven jelenik meg, az automatikus javítás azonban a Windows más nyelvi változatain is használható.

    Megjegyzés: Ha a jelen cikket nem azon a számítógépen tekinti meg, amelyen a problémát tapasztalja, mentse az automatikus javítást egy USB-meghajtóra vagy CD-re, majd futtassa azon a számítógépen, amelyen a hiba jelentkezik.

    Kézi javítás

    Ha saját kezűleg szeretné engedélyezni az automatikus frissítési szolgáltatást, kövesse a számítógépen futó operációs rendszernek megfelelő lépéseket:
    A táblázat összecsukásaA táblázat kibontása
    A számítógépen futó rendszerVégrehajtandó lépések:
    Windows 7
    1. Kattintson a Start
      A kép összecsukásaA kép kibontása
      Start gomb
      gombra, mutasson a Minden program pontra, majd kattintson a Windows Update parancsra.
    2. A bal oldali ablaktáblában kattintson a Beállítások módosítása parancsra.
    3. Jelölje be a Frissítések automatikus telepítése (ajánlott) választógombot.
    4. Az Ajánlott frissítések csoportban jelölje be az Ajánlott frissítések fogadása ugyanúgy, mint a fontos frissítések esetén jelölőnégyzetet, majd kattintson az OK gombra. Ha a rendszer rendszergazdai jelszó megadására vagy megerősítésre kéri, írja be a jelszót, vagy erősítse meg a műveletet. Ugorjon a 3. lépéshez.
    Windows Vista
    1. Kattintson a Start
      A kép összecsukásaA kép kibontása
      Start gomb
      gombra, mutasson a Minden program pontra, majd kattintson a Windows Update parancsra.
    2. A bal oldali ablaktáblában kattintson a Beállítások módosítása parancsra.
    3. Jelölje be a Frissítések automatikus telepítése (ajánlott) választógombot.
    4. Az Ajánlott frissítések csoportban jelölje be az Ajánlott frissítések felsorolása letöltéskor, telepítéskor vagy frissítési értesítés érkezésekor jelölőnégyzetet, majd kattintson az OK gombra. Ha a rendszer rendszergazdai jelszó megadására vagy megerősítésére kéri, írja be vagy erősítse meg a jelszót. Ugorjon a 3. lépéshez.
    Windows XP és Windows Server 2003 esetén
    1. Kattintson a Start menü Vezérlőpult parancsára, majd a Teljesítmény és karbantartás hivatkozásra.
    2. Válassza a Rendszer lehetőséget. Ekkor megjelenik a Rendszertulajdonságok párbeszédpanel.
    3. Az Automatikus frissítések lapon jelölje be az Automatikus (ajánlott) választógombot, majd kattintson az OK gombra.
  3. Töltse le a kártevő-eltávolító eszközt. Ehhez el kell fogadnia a Microsoft szoftverlicenc-szerződésének feltételeit. A licencfeltételek csak az automatikus frissítési szolgáltatáshoz való első hozzáféréskor jelennek meg.

    Megjegyzés: Az egy alkalommal megjelenő licencfeltételek elfogadása után rendszergazdaként történő bejelentkezés nélkül is megkapja a kártevő-eltávolító eszköz jövőbeni verzióit.

Teendők abban az esetben, ha a kártevő-eltávolító eszköz kártékony szoftvert talál

A kártevő-eltávolító eszköz a háttérben fut. Ha az eszköz kártevőt észlel a számítógépen, akkor a következő rendszergazdai bejelentkezéskor megjelenik egy buborék az értesítési területen, hogy felhívja figyelmét az észlelésre.

Teljes átvizsgálás

Ha az eszköz kártevőt talál, kérheti a felhasználót teljes átvizsgálás futtatására. Javasolt elvégezni ezt az átvizsgálást. Teljes körű átvizsgáláskor először egy gyors keresést, majd egy teljes körű keresést hajt végre az eszköz a számítógépen, függetlenül attól, hogy a gyors keresés során fedezett-e fel kártevőt. Ez órákig is eltarthat, mert átvizsgál minden állandó és cserélhető meghajtót. A csatlakoztatott hálózati meghajtókat ugyanakkor nem ellenőrzi.

Kártékony fájlok eltávolítása

Ha a kártevő módosított (megfertőzött) egyes fájlokat a számítógépen, az eszköz rákérdez arra, hogy el kívánja-e távolítani a kártevőket a fertőzött fájlokból. Ha a kártevő megváltoztatta a böngészőprogram beállításait, lehet, hogy az eszköz automatikusan olyan kezdőlapot állít be, amelyen a módosított beállítások visszaállításának módja olvasható.

Megadhatja, hogy csak egyes fájlokat vagy az összes fertőzött fájlt kívánja-e vírusmentesíteni. Előfordulhat, hogy a folyamat adatvesztést okoz, és az eszköz esetleg nem képes a fájlokat a fertőzés előtti, eredeti állapotba visszaállítani.

Egyes kártevők eltávolításának befejezéséhez az eltávolítóeszköz kérheti a számítógép újraindítását, illetve saját kezűleg végrehajtott lépéseket kérhet. Az eltávolításhoz egy naprakész víruskereső program szükséges.

Fertőzöttségi információk jelentése a Microsoft felé

Ha kártékony szoftvert vagy hibát észlel, a kártevő-eltávolító eszköz elküldi az ezzel kapcsolatos alapvető információkat a Microsoft részére. Az információt a vírusok elterjedtségének nyomon követésére fogják használni. A jelentés nem tartalmaz személyes azonosításra alkalmas adatokat a felhasználóval vagy a számítógéppel kapcsolatban.

A kártevő-eltávolító eszköz eltávolítása

A kártevő-eltávolító eszköz nem használ telepítőprogramot. Futtatásakor az eltávolítóeszköz általában létrehoz egy véletlenszerűen elnevezett ideiglenes könyvtárat a számítógép gyökérmeghajtóján. Ez a könyvtár számos fájlt tartalmaz, köztük az Mrtstub.exe fájlt. A mappát az eszköz futásának befejezése után vagy a számítógép következő indításakor a rendszer általában automatikusan törli. Előfordulhat azonban, hogy a mappa nem törölhető automatikusan. Ilyen esetben a mappa manuálisan törölhető. Ennek a műveletnek nincs káros hatása a számítógépre.

Támogatás és segítségnyújtás

Az otthoni felhasználók az Amerikai Egyesült Államokban, illetve Kanadában díjmentes telefonos támogatást kaphatnak az 1-866-PCSAFETY számon
(helyi telefonszámok) (http://support.microsoft.com/gp/cu_sc_selector_telephone?ln=hu)
. illetve más országokban a Microsoft helyi képviseletétől. A biztonsági frissítésekhez támogatást nyújtó helyi Microsoft-képviseletek elérhetőségéről az alábbi nemzetközi támogatási webhelyen tájékozódhat:
http://support.microsoft.com/common/international.aspx (http://support.microsoft.com/common/international.aspx)

További információk tapasztalt felhasználóknak

A Microsoft letöltőközpontja
A kártevő-eltávolító eszköz központi telepítése vállalati környezetben
A kártevő-eltávolító eszköz futtatásának előfeltételei
Támogatott parancssori kapcsolók
Használati tudnivalók és kibocsátási információk
Jelentésküldő összetevő
Lehetséges eredmények
Gyakori kérdések a kártevő-eltávolító eszközről

Ebben a részben tapasztalt számítógép-felhasználóknak szóló információk szerepelnek. Ha nem kíván önállóan próbálkozni a leírt speciális hibaelhárítási módszerekkel, kérjen segítséget, vagy forduljon a terméktámogatási szolgálathoz. A terméktámogatási szolgálattal való kapcsolatfelvételről a Microsoft következő webhelyén tájékozódhat:
http://support.microsoft.com/contactus (http://support.microsoft.com/contactus/?ln=hu#tab0)

A Microsoft letöltőközpontja

A kártevő-eltávolító eszköz letölthető manuálisan a Microsoft letöltőközpontjából. A következő fájlok letölthetők a Microsoft letöltőközpontjából:

32 bites x86 alapú rendszerekhez:


A kép összecsukásaA kép kibontása
Letöltés
Az x86 alapú kártevő-eltávolító csomag letöltése (http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356)


64 bites x64 alapú rendszerekhez:


A kép összecsukásaA kép kibontása
Letöltés
Az x64 alapú kártevő-eltávolító csomag letöltése (http://www.microsoft.com/downloads/hu-hu/details.aspx?familyid=585d2bde-367f-495e-94e7-6349f4effc74&displaylang=hu)

Kiadás dátuma: 2012. május 8.

A kártevő-eltávolító eszköz központi telepítése vállalati környezetben

A rendszergazdák a Microsoft Tudásbázis következő cikkében tájékozódhatnak az eszköz telepítéséről vállalati környezetben:
891716  (http://support.microsoft.com/kb/891716/hu/ ) A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
A cikk a Microsoft Systems Management Server (SMS), a Microsoft Software Update Services (SUS) és a Microsoft Baseline Security Analyzer (MBSA) eszközre vonatkozó információt tartalmaz.

A kártevő-eltávolító eszköz futtatásának előfeltételei

Ha külön nincs feltüntetve, a jelen szakasz információi a kártevő-eltávolító eszköz összes letöltési és futtatási módjára érvényesek:
  • Microsoft Update
  • Windows Update
  • Automatikus frissítés
  • A Microsoft letöltőközpontja
  • A Microsoft Windows kártevőket eltávolító eszközének webhelye a Microsoft.com webhelyen
Az eltávolítóeszköz futtatásához a következő feltételek szükségesek:
  • A számítógépen Windows 7, Windows Vista, Windows Server 2003 vagy Windows XP rendszernek kell futnia.
  • A számítógépre a Rendszergazdák csoport tagjaként kell bejelentkeznie. Ha bejelentkezési fiókja nem rendelkezik a szükséges engedélyekkel, az eszköz kilép. Ha az eszköz futtatása nem csendes módban történik, egy párbeszédpanel jelenik meg a hiba leírásával.
  • Ha az eszköznek már több, mint 60 napja létezik újabb verziója, egy párbeszédpanel jelenik meg az eszköz legújabb verziójának letöltésére vonatkozó figyelmeztetéssel.

Támogatott parancssori kapcsolók

A kártevő-eltávolító eszköz a következő négy parancssori kapcsolót támogatja:
A táblázat összecsukásaA táblázat kibontása
KapcsolóFunkció
/Q vagy /quietCsendes mód használata. Ez a beállítás letiltja az eszköz felhasználói felületét.
/?A parancssori kapcsolókat felsoroló párbeszédpanel megjelenítése.
/NFuttatás csak felismerő módban. Ebben a módban a program jelentést ad a kártevőről, de nem távolítja el azt.
/FA számítógép teljes körű átvizsgálásának kényszerítése.
/F:YA számítógép teljes körű átvizsgálásának kényszerítése és a talált fertőzések automatikus eltávolítása.

Használati tudnivalók és kibocsátási információk

Ha a Microsoft Update webhelyről vagy az automatikus frissítési szolgáltatáson keresztül tölti le az eszközt, és az nem talál kártevőt, akkor csendes módban fut a következő alkalommal. Ha az eszköz kártevőt talál a számítógépen, akkor egy rendszergazda legközelebbi bejelentkezésekor megjelenik egy buborék az értesítési területen, amely az észlelésről tájékoztat. Az észleléssel kapcsolatos további információkért kattintson a buborékra.

Ha a Microsoft letöltőközpontjából tölti le, az eszköz a futása során felhasználói felületet jelenít meg. Ha megadja a /Q parancssori kapcsolót, az eszköz csendes módban fut.

Kibocsátási információk

A kártevőket eltávolító eszköz új kiadását minden hónap második keddjén jelentetjük meg. Az eszköz minden verziója észleli és eltávolítja az aktuális, elterjedt kártevőket. A kártevők közé tartoznak a vírusok, a férgek és a trójai programok. A kártevőcsalád elterjedtségének meghatározásához a Microsoft néhány mérőszámot alkalmaz, amelyekhez hozzárendelhető az okozott kár.

A következő táblázat tartalmazza az eszközzel eltávolítható kártevőket. Az eszközzel a kiadás időpontjában ismert minden variáns eltávolítható. A táblázatban látható az eszköz azon verziója is, amelynek szolgáltatásai közé először tartozott a kártevőcsalád észlelése és eltávolítása.

Az eszköz minden kiadása egymásra épül. Az eszköz újabb verziói nem csak az új kártevőcsaládokat, hanem a korábbi kiadásokban foglaltakat is észlelik és eltávolítják. A havonta megjelenő verziók a korábbi verzióval észlelt és eltávolított kártevők új verzióinak ellenőrzésére is használhatók.

A Microsoft Tudásbázis jelen cikke a havonta megjelenő verzió szerint frissülni fog, a vonatkozó cikk száma azonban ugyanaz marad. A fájl neve az új verziónak megfelelően változni fog. A 2005. januári verzió fájlneve például Windows-KB890830-HUN.exe, a 2005. februárié pedig Windows-KB890830-V1.1-HUN.exe.
A táblázat összecsukásaA táblázat kibontása
KártevőcsaládEszköz verziószámaJelenlegi veszélyességi besorolás
Win32/Berbew (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Berbew) 2005. január (1.0)Alacsony
Win32/Doomjuice (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Doomjuice) 2005. január (1.0)Alacsony
Win32/Gaobot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gaobot) 2005. január (1.0)Közepes
Win32/MSBlast (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/MSBlast) 2005. január (1.0)Alacsony
Win32/Mydoom (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mydoom) 2005. január (1.0)Alacsony
Win32/Nachi (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Nachi) 2005. január (1.0)Alacsony
Win32/Sasser (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sasser) 2005. január (1.0)Alacsony
Win32/Zindos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zindos) 2005. január (1.0)Alacsony
Win32/Korgo (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Korgo) 2005. február (1.1)Alacsony
Win32/Netsky (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Netsky) 2005. február (1.1)Közepes
Win32/Randex (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Randex) 2005. február (1.1)Alacsony
Win32/Zafi (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zafi) 2005. február (1.1)Alacsony
Win32/Bagle (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bagle) 2005. március (1.2)Közepes
Win32/Bropia (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bropia) 2005. március (1.2)Alacsony
Win32/Goweh (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Goweh) 2005. március (1.2)Alacsony
Win32/Sober (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sober) 2005. március (1.2)Közepes
Win32/Sobig (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sobig) 2005. március (1.2)Alacsony
Win32/Hackdef** (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/hackdef) 2005. április (1.3)Közepes
Win32/Mimail (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Mimail) 2005. április (1.3)Alacsony
Win32/Rbot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Rbot) 2005. április (1.3)Közepes
Win32/Sdbot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Sdbot) 2005. május (1.4) Közepes
WinNT/Ispro (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/Ispro) 2005. május (1.4)Alacsony
WinNT/FURootkit (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/FURootkit) 2005. május (1.4)Közepes
Win32/Kelvir (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Kelvir) 2005. június (1.5)Alacsony
Win32/Lovgate (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Lovgate) 2005. június (1.5)Alacsony
Win32/Mytob (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Mytob) 2005. június (1.5)Alacsony
Win32/Spybot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Spybot) 2005. június (1.5)Közepes
Win32/Hacty (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Hacty) 2005. július (1.6)Alacsony
Win32/Optix (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Optix) 2005. július (1.6)Alacsony
Win32/Optixpro (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Optixpro) 2005. július (1.6)Alacsony
Win32/Purstiu (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Purstiu) 2005. július (1.6)Alacsony
Win32/Wootbot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Wootbot) 2005. július (1.6)Alacsony
Win32/Bagz (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Bagz) 2005. augusztus (1.7)Alacsony
Win32/Dumaru (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Dumaru) 2005. augusztus (1.7)Alacsony
Win32/Spyboter (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Spyboter) 2005. augusztus (1.7)Alacsony
Win32/Zotob.A (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.A) 2005. augusztus A (1.7.1)Alacsony
Win32/Zotob.B (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.B) 2005. augusztus A (1.7.1)Alacsony
Win32/Zotob.C (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.C) 2005. augusztus A (1.7.1)Alacsony
Win32/Zotob.D (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.D) 2005. augusztus A (1.7.1)Alacsony
Win32/Zotob.E (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.E) 2005. augusztus A (1.7.1)Alacsony
Win32/Bobax.O (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bobax.O@mm) 2005. augusztus A (1.7.1)Közepes
Win32/Esbot.A (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Esbot.A) 2005. augusztus A (1.7.1)Alacsony
Win32/Rbot.MA (http://go.microsoft.com/fwlink/?linkid=37020&name=backdoor:Win32/Rbot.MA) 2005. augusztus A (1.7.1)Alacsony
Win32/Rbot.MB (http://go.microsoft.com/fwlink/?linkid=37020&name=backdoor:Win32/Rbot.MB) 2005. augusztus A (1.7.1)Alacsony
Win32/Rbot.MC (http://go.microsoft.com/fwlink/?linkid=37020&name=backdoor:Win32/Rbot.MC) 2005. augusztus A (1.7.1)Alacsony
Win32/Bobax (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bobax) 2005. szeptember (1.8) Közepes
Win32/Esbot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Esbot) 2005. szeptember (1.8) Alacsony
Win32/Gael (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gael) 2005. szeptember (1.8) Közepes
Win32/Yaha (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Yaha) 2005. szeptember (1.8) Alacsony
Win32/Zotob (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zotob) 2005. szeptember (1.8) Alacsony
Win32/Antinny (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Antinny) 2005. október (1.9) Közepes
Win32/Gibe (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gibe) 2005. október (1.9) Alacsony
Win32/Mywife (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mywife) 2005. október (1.9) Alacsony
Win32/Wukill (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Wukill) 2005. október (1.9) Közepes
Win32/Bugbear (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bugbear) 2005. november (1.10) Alacsony
Win32/Codbot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Codbot) 2005. november (1.10) Alacsony
Win32/Mabutu (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mabutu) 2005. november (1.10) Alacsony
Win32/Opaserv (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Opaserv) 2005. november (1.10) Alacsony
Win32/Swen (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Swen) 2005. november (1.10) Alacsony
Win32/IRCBot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/IRCBot) 2005. december (1.11)Közepes
Win32/Ryknos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ryknos) 2005. december (1.11)Alacsony
WinNT/F4IRootkit (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/F4IRootkit) 2005. december (1.11)Közepes
Win32/Bofra (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bofra) 2006. január (1.12)Alacsony
Win32/Maslan (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Maslan) 2006. január (1.12)Alacsony
Win32/Parite (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Parite) 2006. január (1.12)Közepes
Win32/Alcan (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Alcan) 2006. február (1.13)Közepes
Win32/Badtrans (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Badtrans) 2006. február (1.13)Alacsony
Win32/Eyeveg (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Eyeveg) 2006. február (1.13)Alacsony
Win32/Magistr (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Magistr) 2006. február (1.13)Alacsony
Win32/Atak (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Atak) 2006. március (1.14)Alacsony
Win32/Torvil (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Torvil) 2006. március (1.14)Alacsony
Win32/Zlob (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zlob) 2006. március (1.14)Közepes
Win32/Locksky (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Locksky) 2006. április (1.15)Közepes
Win32/Reatle (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Reatle) 2006. április (1.15)Alacsony
Win32/Valla (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Valla) 2006. április (1.15)Alacsony
Win32/Evaman (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Evaman) 2006. május (1.16)Alacsony
Win32/Ganda (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ganda) 2006. május (1.16)Alacsony
Win32/Plexus (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Plexus) 2006. május (1.16)Alacsony
Win32/Cissi (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Cissi) 2006. június (1.17)Alacsony
Win32/Fizzer (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Fizzer) 2006. június (1.17)Alacsony
Win32/Alemod (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Alemod) 2006. július (1.18)Közepes
Win32/Chir (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Chir) 2006. július (1.18)Közepes
Win32/Hupigon (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Hupigon) 2006. július (1.18)Közepes
Win32/Nsag (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Nsag) 2006. július (1.18)Alacsony
Win32/Banker (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Banker) 2006. augusztus (1.19)Közepes
Win32/Jeefo (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Jeefo) 2006. augusztus (1.19)Közepes
Win32/Bancos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bancos) 2006. szeptember (1.20) Közepes
Win32/Sinowal (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sinowal) 2006. szeptember (1.20) Közepes
Win32/Harnig (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Harnig) 2006. október (1.21) Alacsony
Win32/Passalert (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Passalert) 2006. október (1.21) Alacsony
Win32/Tibs (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Tibs) 2006. október (1.21) Közepes
Win32/Brontok (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Brontok) 2006. november (1.22) Közepes
Win32/Beenut (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Beenut) 2006. december (1.23) Alacsony
Win32/Haxdoor (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Haxdoor) 2007. január (1.24) Közepes
WinNT/Haxdoor (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/Haxdoor) 2007. január (1.24) Közepes
Win32/Stration (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Stration) 2007. február (1.25)Közepes
Win32/Mitglieder (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mitglieder) 2007. február (1.25)Alacsony
Win32/Alureon (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Alureon) 2007. március (1.27)Közepes
Win32/Funner (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Funner) 2007. április (1.28)Alacsony
Win32/Renos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Renos) 2007. május (1.29)Közepes
Win32/Allaple (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Allaple) 2007. június (1.30)Közepes
Win32/Busky (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Busky) 2007. július (V 1.31)Közepes
Win32/Virut.A (http://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Virut.A) 2007. augusztus (1.32)Közepes
Win32/Virut.B (http://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Virut.B) 2007. augusztus (1.32)Közepes
Win32/Zonebac (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zonebac) 2007. augusztus (1.32)Közepes
Win32/Nuwar (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Nuwar) 2007. szeptember (1.33)Közepes
Win32/RJump (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/RJump) 2007. október (1.34)Közepes
Win32/ConHook (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/ConHook) 2007. november (1.35) Közepes
Win32/Fotomoto (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Fotomoto) 2007. december (1.36)Közepes
Win32/Cutwail (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Cutwail) 2008. január (1.37)Közepes
Win32/Ldpinch (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ldpinch) 2008. február (1.38)Közepes
Win32/Virtumonde (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Virtumonde) 2008. március (1.39) Közepes
Win32/Vundo (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Vundo) 2008. március (1.39) Közepes
Win32/Newacc (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Newacc) 2008. március (1.39) Közepes
Win32/Oderoor (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Oderoor) 2008. május (1.41)Közepes
Win32/Captiya (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Captiya) 2008. május (1.41)Közepes
Win32/Corripio (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Corripio) 2008. június (1.42)Közepes
Win32/Frethog (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Frethog) 2008. június (1.42) Közepes
Win32/Taterf (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Taterf) 2008. június (1.42) Közepes
Win32/Storark (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Storark) 2008. június (1.42) Közepes
Win32/Tilcun (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Tilcun) 2008. június (1.42) Közepes
Win32/Zuten (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zuten) 2008. június (1.42) Közepes
Win32/Ceekat (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ceekat) 2008. június (1.42) Közepes
Win32/Lolyda (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Lolyda) 2008. június (1.42) Közepes
Win32/Horst (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Horst) 2008. július (2.0)Közepes
Win32/Matcash (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Matcash) 2008. augusztus (2.1) Közepes
Win32/Slenfbot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Slenfbot) 2008. szeptember (2.2)Közepes
Win32/Rustock (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Rustock) 2008. október (2.3)Közepes
Win32/FakeSecSen (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/FakeSecSen) 2008. november (2.4)Közepes
Win32/Gimmiv (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gimmiv) 2008. november (2.4)Közepes
Win32/FakeXPA (http://www.microsoft.com/security/portal/Entry.aspx?name=Win32%2fFakeXPA) 2008. december (2.5)Közepes
Win32/Yektel (http://www.microsoft.com/security/portal/Entry.aspx?name=Win32%2fYektel) 2008. december (2.5)Közepes
Win32/Banload (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBanload) 2009. január (2.6)Közepes
Win32/Conficker (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fConficker) 2009. január (2.6)Magas
Win32/Srizbi (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fSrizbi) 2009. február (2.7)Közepes
Win32/Koobface (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fKoobface) 2009. március (2.8)Közepes
Win32/Waledac (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fWaledac) 2009. április (2.9)Közepes
Win32/Winwebsec (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fWinwebsec) 2009. május (2.10) Közepes
Win32/InternetAntivirus (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fInternetAntivirus) 2009. június (2.11)Közepes
Win32/FakeSpypro (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeSpypro) 2009. július (2.12)Közepes
Win32/FakeRean (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeRean) 2009. augusztus (2.13)Közepes
Win32/Bredolab (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBredolab) 2009. szeptember (2.14)Közepes
Win32/Daurso (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fDaurso) 2009. szeptember (2.14)Közepes
Win32/FakeScanti (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeScanti) 2009. október (3.0)Közepes
Win32/FakeVimes (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeVimes) 2009. november (3.1)Közepes
Win32/PrivacyCenter (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fPrivacyCenter) 2009. november (3.1) Közepes
Win32/Hamweq (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fHamweq) 2009. december (3.2) Közepes
Win32/Rimecud (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fRimecud) 2010. január (3.3) Közepes
Win32/Pushbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fPushbot) 2010. február (3.4) Közepes
Win32/Helpud (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fHelpud) 2010. március (3.5) Közepes
Win32/Magania (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fMagania) 2010. április (3.6) Közepes
Win32/Oficla (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fOficla) 2010. május (3.7)Közepes
Win32/FakeInit (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeInit) 2010. június (3.8)Közepes
Win32/Bubnix (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBubnix) 2010. július (3.9) Közepes
Win32/Stuxnet (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fStuxnet) 2010. augusztus (3.10)Közepes
Win32/CplLnk (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fCplLnk) 2010. augusztus (3.10)Közepes
Worm:Win32/Vobfus.gen!A (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus.gen!A) 2010. augusztus (3.10)Közepes
Worm:Win32/Vobfus.gen!B (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus.gen!B) 2010. augusztus (3.10)Közepes
Worm:Win32/Vobfus.gen!C (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus.gen!C) 2010. augusztus (3.10)Közepes
Worm:Win32/Vobfus!dll (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus!dll) 2010. augusztus (3.10)Közepes
Worm:Win32/Sality.AU (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Sality.AU) 2010. augusztus (3.10)Közepes
Virus:Win32/Sality.AU (http://www.microsoft.com/security/portal/Entry.aspx?Name=Virus:Win32/Sality.AU) 2010. augusztus (3.10)Közepes
Trojan:WinNT/Sality (http://www.microsoft.com/security/portal/Entry.aspx?Name=Trojan:WinNT/Sality) 2010. augusztus (3.10)Közepes
Win32/FakeCog (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeCog) 2010. szeptember (3.11-es verzió)Közepes
Win32/Vobfus (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fVobfus) 2010. szeptember (3.11-es verzió) Közepes
Win32/Zbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fZbot) 2010. október (3.12-es verzió) Közepes
Win32/FakePAV (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakePAV) 2010. november (3.13-as verzió)Közepes
Worm:Win32/Sality.AT (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Worm%3aWin32%2fSality.AT) 2010. november (3.13-as verzió)Közepes
Virus:Win32/Sality.AU (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Virus%3aWin32%2fSality.AT) 2010. november (3.13-as verzió)Közepes
Win32/Qakbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fQakbot) 2010. december (3.14-es verzió)Közepes
Win32/Lethic (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fLethic) 2011. január (3.15-ös verzió)Közepes
Win32/Cycbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fCycbot) 2011. február (3.16-osverzió)Közepes
Win32/Renocide (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fRenocide) 2011. március (3.17-es verzió)Közepes
Win32/Afcore (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fAfcore) 2011. április (3.18)Közepes
Win32/Rorpian (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fRorpian) 2011. június (3.20)Közepes
Win32/Yimfoca (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fYimfoca) 2011. június (3.20)Közepes
Win32/Nuqel (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fNuqel) 2011. június (3.20)Közepes
Win32/Tracur (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fTracur) 2011. július (3.21)Közepes
Win32/Dursg (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fDursg) 2011. július (3.21)Közepes
Win32/FakeSysdef (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeSysdef) 2011. augusztus (3.22)Közepes
Win32/Hiloti (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fHiloti) 2011. augusztus (3.22)Közepes
Win32/Bamital (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBamital) 2011. szeptember (4.0)Közepes
Win32/Kelihos (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fKelihos) 2011. szeptember (4.0)Közepes
Win32/EyeStye (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fEyeStye) 2011. október (4.1)Közepes
Win32/Poison (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fPoison) 2011. október (4.1)Közepes
Win32/Dofoil (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fDofoil) 2011. november (4.2)Közepes
Win32/Carberp (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fCarberp) 2011. november (4.2)Közepes
Win32/Cridex (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fCridex) 2011. november (4.2)Közepes
Win32/Helompy (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fHelompy) 2011. december (4.3)Közepes
Win32/Sefnit (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fSefnit) 2012. január (4.4)Közepes
Win32/Pramro (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fPramro) 2012. február (4.5)Közepes
Win32/Fareit (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fFareit) 2012. február (4.5)Közepes
Win32/Dorkbot (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fDorkbot) 2012. március (4.6)Közepes
Win32/Hioles (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fHioles) 2012. március (4.6)Közepes
Win32/Yeltminky (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fYeltminky) 2012. március (4.6)Közepes
Win32/Pluzoks.A (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=TrojanDownloader%3aWin32%2fPluzoks.A) 2012. március (4.6)Közepes
Win32/Claretore (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fClaretore) 2012. április (4.7)Közepes
Win32/Bocinex (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fBocinex) 2012. április (4.7)Közepes
Win32/Gamarue (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fGamarue) 2012. április (4.7)Közepes
Win32/Unruy (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fUnruy) 2012. május (4.8)Közepes
Win32/Dishigy (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fDishigy) 2012. május (4.8)Közepes
* A veszélyességi besorolás a Microsoft következő webhelyén feltüntetett vírusriasztási veszélyességi besorolásokra utal:
http://technet.microsoft.com/en-us/security/bulletin/rating (http://technet.microsoft.com/en-us/security/bulletin/rating)
Ne feledje, hogy az egyes veszélyforrások veszélyességi besorolása a mindenkori veszélynek és egyéb tényezőknek megfelelően módosulhat.

** A W32/Hackdef program általában a számítógépen lévő többi kéretlengyanús szoftvert rejti el. Ha az eszköz a W32/Hackdef vírus jelenlétét érzékeli a számítógépen, akkor ajánlott egy új kiadású víruskereső, illetve kémprogram-elhárító szoftverrel átvizsgálni a rendszert (lásd: http://www.microsoft.com/security/pc-security/spyware-prevent.aspx (http://www.microsoft.com/security/pc-security/spyware-prevent.aspx) ). A W32/Hackdef program által elrejtett szoftver megtekintéséhez első lépésként nyissa meg az eszköz naplófájlját (%Windir%\Debug\Mrt.log). Ezt követően az ellenőrzés lehetséges eredményeit tartalmazó részben keresse meg a Win32/Hackdef mappájának nevét tartalmazó sorokat. Az adott mappában keresse meg a Win32/Hackdef vírus .ini kiterjesztésű konfigurációs fájlját. A Win32/Hackdef által a számítógépen elrejtett egyéb szoftver megtalálásához tekintse meg ezt a fájlt.

Az eszköz nem észleli és nem távolítja el a táblázatban nem szereplő kártevőket. Az egyéb kártevők eltávolításához használjon új kiadású víruskereső terméket. További információt talál a Microsoft számítógépek védelmével foglalkozó következő webhelyén:
http://www.microsoft.com/security/scanner/hu-hu/default.aspx (http://www.microsoft.com/security/scanner/hu-hu/default.aspx)

Jelentésküldő összetevő

Ha kártékony szoftvert vagy hibát észlel, a kártevő-eltávolító eszköz elküldi az ezzel kapcsolatos információkat a Microsoft részére. A Microsoft adatbázisába elküldött információ a következőket tartalmazza:
  • Az észlelt kártevő neve
  • A kártevő eltávolításának eredménye
  • Az operációs rendszer verziószáma
  • Az operációs rendszer területi beállítása
  • A processzorarchitektúra
  • Az eszköz verziószáma
  • Egy jelző annak jelölésére, hogy az eszközt a Microsoft Update vagy a Windows Update webhelyről, az automatikus frissítési szolgáltatásból, a letöltőközpontból vagy a webhelyről futtatták-e
  • Egy név nélküli globálisan egyedi azonosító (GUID)
  • A számítógépről eltávolított minden egyes kártevő fájljának elérési útjáról és fájlnevéről készült titkosított egyirányú kivonat (MD5)
Ha az eszköz kártevőnek tűnő szoftvert talál a számítógépen, rákérdez arra, hogy küldhet-e az itt felsoroltakon kívül további információt a Microsoft részére. A program minden esetben felteszi a kérdést, és az információkat csak a felhasználó beleegyezése esetén továbbítja. A további információ az alábbiakat tartalmazza:
  • Azon fájlok, melyek gyaníthatóan kártevőt tartalmaznak. Ezeket a fájlokat az eszköz azonosítja a felhasználó számára.
  • Titkosított egyirányú kivonat (MD5) a gyanúsnak talált fájlokról.
A jelentésküldő szolgáltatást le is tilthatja. A jelentésküldő összetevő letiltásáról és a Microsoft számára történő információküldés megakadályozásáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
891716  (http://support.microsoft.com/kb/891716/hu/ ) A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben

Lehetséges keresési eredmények

Az eszköz a futtatását követően a következő négy főbb eredmény valamelyikét jelenítheti meg:
  • No infection was found. (A program nem talált vírust a számítógépen.)
  • At least one infection was found and was removed. (A program legalább egy vírust talált és távolított el a számítógépről.)
  • An infection was found but was not removed. (A program talált vírust, de nem távolította el.) Ez az eredmény akkor jelenik meg, ha az eszköz gyanús fájlokat talált a számítógépen. Az ilyen fájlok eltávolításához új víruskereső program szükséges.
  • An infection was found and was partially removed. (A program talált vírust, de csak részben távolította el.) Az eltávolításhoz új víruskereső program szükséges.

Gyakori kérdések a kártevő-eltávolító eszközről

  • 1. kérdés: Megtalálható-e az eszközben a Microsoft digitális aláírása?
    1. válasz: Igen.
  • 2. kérdés: Milyen típusú információt tartalmaz a naplófájl?
    2. válasz: A naplófájlról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    891716  (http://support.microsoft.com/kb/891716/hu/ ) A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
  • 3. kérdés: Szabadon terjeszthető az eszköz?
    3. válasz: Igen. Az eszköz licencszerződésének feltételei szerint az eszköz szabadon terjeszthető. Győződjön meg azonban arról, hogy az eszköz legújabb verzióját terjeszti.
  • 4. kérdés: Miként állapítható meg, hogy az eszköz legújabb verzióját használom-e?
    4. válasz: Windows 7, Windows Vista, Windows XP vagy Windows Server 2003 rendszer esetén a Microsoft Update webhelyről vagy az annak részeként működő automatikus frissítési szolgáltatással ellenőrizheti, hogy valóban a legújabb verzió működik-e a számítógépen. Ha úgy döntött, hogy nem használja a Microsoft Update szolgáltatást, és a számítógépen Windows 7, Windows Vista, Windows XP vagy Windows Server 2003 SP1 rendszer fut, akkor a Windows Update webhellyel vagy az annak részét képező automatikus frissítési szolgáltatással tesztelheti, hogy valóban a legújabb verzió működik-e a számítógépen. Felkeresheti a Microsoft letöltőközpontját is. Ha az eszköznek már több, mint 60 napja létezik újabb verziója, emlékeztetni fogja az új verzió megkeresésére.
  • 5. kérdés: Változik a cikk száma a Microsoft Tudásbázisban az új verziók megjelenésekor?
    5. válasz: Nem. A Microsoft Tudásbázisban az eszközre vonatkozó cikk száma az eszköz későbbi verzióinál is 890830 marad. A Microsoft letöltőközpontjából letöltött eszköz fájlneve minden egyes kiadással változni fog az új verzió kiadásának éve és hónapja szerint.
  • 6. kérdés: Van mód arra, hogy új kártevők keresését állítsam be az eszközben?
    6. válasz: Jelenleg nincs. Az eszköz által keresett kártevő olyan mérőszámon alapul, amely a kártevő elterjedtségét és az általa okozott kárt követi nyomon.
  • 7. kérdés: Megállapítható, hogy az eszköz volt-e futtatva egy adott számítógépen?
    7. válasz: Igen. Egy adott beállításkulcs ellenőrzéséből megállapítható, hogy az eszköz futott-e a számítógépen, és a használt verziók közül melyik volt a legújabb. A Microsoft Tudásbázis kapcsolódó cikke:
    891716  (http://support.microsoft.com/kb/891716/hu/ ) A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
  • 8. kérdés: Mi az oka annak, hogy az eszköz nem található a Microsoft Update vagy a Windows Update webhelyen és az automatikus frissítési szolgáltatásban?
    8. válasz: Különböző okokból előfordulhat, hogy az eszköz nem látható egyik webhelyen sem, és az automatikus frissítési szolgáltatásban sem:
    • A Windows Update webhely és az automatikus frissítési szolgáltatás csak a Windows 7, a Windows Vista, a Windows XP és a Windows Server 2003 SP1 rendszer felhasználóinak ajánlja fel az eszköz használatát.
    • Ha a Windows Update, a Microsoft Update vagy az automatikus frissítési szolgáltatáson, illetve a másik két közzétételi mód bármelyikén keresztül már futtatta az eszköz aktuális verzióját, akkor a Windows Update, illetve az automatikus frissítési szolgáltatás nem fogja újra felajánlani.
    • Ha a futtatás az automatikus frissítési szolgáltatással történik, az eszköz első futtatásakor a licencszerződés elfogadásához a Rendszergazdák csoport tagjaként kell bejelentkeznie.
  • 9. kérdés: Hogyan állapítja meg a Microsoft Update, a Windows Update és az automatikus frissítési szolgáltatás, hogy kinek kell felajánlania az eszközt?
    9. válasz: Ha a következő feltételek teljesülnek, a rendszer a Windows 7, a Windows Vista és a Windows Server 2003 rendszert futtató valamennyi felhasználónak felajánlja az eszköz futtatását:
    • A felhasználók számítógépén a Microsoft Update vagy az annak részét képező automatikus frissítési szolgáltatás legújabb verziója működik.
    • A felhasználók még nem futtatták az eszköz aktuális verzióját.
    Amennyiben a következő feltételek teljesülnek, a rendszer a Windows 7, a Windows Vista és a Windows Server 2003 SP1 rendszert futtató valamennyi felhasználónak felajánlja az eszköz futtatását:
    • A felhasználók nem használják a Microsoft Update szolgáltatást.
    • A felhasználók a Windows Update vagy az annak részét képező automatikus frissítési szolgáltatás legújabb verzióját használják.
    • A felhasználók még nem futtatták az eszköz aktuális verzióját.
  • 10. kérdés: A naplófájl az átvizsgálás során talált hibákat említ. Miként háríthatók el a hibák?
    10. válasz: A hibákról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    891717  (http://support.microsoft.com/kb/891717/hu/ ) A Microsoft Windows kártevő-eltávolító eszközének futtatásakor hibaüzenet jelenik meg
  • 11. kérdés: Akkor is megjelenik az eszköz újabb verziója, ha az adott hónapban nem jelent meg új Security Bulletin közlemény?
    11. válasz: Igen. Ha az adott hónapban nincs új biztonsági közlemény, a kártevőket eltávolító eszköz új verziója a legutóbb megjelent kártevők észlelési és eltávolítási támogatásával lesz közzétéve.
  • 12. kérdés: Hogyan lehet elkerülni, hogy a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatás használata során a szolgáltatások felajánlják az eszköz futtatását?
    12. válasz: Amikor a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatás először ajánlja fel a kártevő-eltávolító eszköz letöltését és futtatását, elháríthatja azt a licencfeltételek elutasításával. Ez a visszautasítás a választott beállításoktól függően csak az eszköz aktuális verziójára vonatkozik, vagy erre és az összes későbbire is. Ha korábban már elfogadta a licencszerződés feltételeit, és nem szeretné az eszközt telepíteni a Windows Update szolgáltatással, a Windows Update felhasználói felületén törölje az eszközhöz tartozó jelölőnégyzet jelölését.
  • 13. kérdés: Ha a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatásból futtattam az eszközt, hol tárolja a rendszer az eszköz fájljait? Futtatható újra az eszköz?
    13. válasz: Ha az eszközt a Microsoft Update vagy a Windows Update webhelyről tölti le, akkor az csak havonta egyszer fut. Ha az eszközt havonta több alkalommal, manuálisan szeretné futtatni, töltse le a letöltőközpontból vagy a Microsoft alábbi webhelyéről:
    http://www.microsoft.com/hun/security/malwareremove/default.mspx (http://www.microsoft.com/hun/security/malwareremove/default.mspx)
    Ha a számítógépet online szeretné ellenőrizni a Windows Live OneCare biztonsági ellenőrzőprogrammal, keresse fel a Microsoft következő webhelyét:
    http://www.microsoft.com/security/scanner/hu-hu/default.aspx (http://www.microsoft.com/security/scanner/hu-hu/default.aspx)
  • 14. kérdés: Futtatható az eszköz Windows Embedded operációs rendszerű számítógépen?
    14. válasz: A kártevő-eltávolító eszköz futtatása Windows Embedded rendszerű számítógépeken nem támogatott.
  • 15. kérdés: Szükség van az eszköz futtatásához valamilyen biztonsági frissítés telepítésére?
    15. válasz: Nincs. A Microsoft korábbi eltávolító eszközeinek nagy részétől eltérően a kártevőket eltávolító eszköz használatának nem előfeltétele semmilyen biztonsági frissítés telepítése. Határozottan javasoljuk azonban, hogy az eszköz használata előtt telepítse az összes fontos frissítést – így megakadályozhatja, hogy a kártevő a biztonsági réseket kihasználva ismét fertőzést okozzon.
  • 16. kérdés: Telepíthető az eszköz a Software Update Services (SUS) vagy a Systems Management Server (SMS) szolgáltatással? Kompatibilis az eltávolítóeszköz az MBSA eszközzel?
    16. válasz: Az eszköz központi telepítéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
    891716  (http://support.microsoft.com/kb/891716/hu/ ) A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
  • 17. kérdés: A kártevő-eltávolító eszköz futtatásához szükség van korábbi eltávolítóeszközök telepítésére?
    17. válasz: Nem.
  • 18. kérdés: Létezik olyan hírcsoport, amely ezzel az eszközzel foglalkozik?
    18. válasz: Igen. Ilyen a microsoft.public.security.virus hírcsoport.
  • 19. kérdés: Miért jelenik meg a Windows fájlvédelem ablak az eszköz futtatásakor?
    19. válasz: Bizonyos esetekben az eltávolítóeszköz megkísérli a Windows fertőzött rendszerfájljainak javítását, ha vírust talált a rendszerben. Ez a művelet eltávolítja a kártevőt, ugyanakkor hatására aktiválódik a Windows fájlvédelem szolgáltatás is. Amennyiben megjelenik a Windows fájlvédelem ablak, javasolt a megjelenő utasításokat követni, és behelyezni a Microsoft Windows telepítőlemezét a meghajtóba. Ekkor a program visszaállítja az érintett fájlok eredeti, fertőzés előtti állapotát.
  • 20. kérdés: Beszerezhető az eszköz honosított változata?
    20. válasz: Igen, az eszköz 24 nyelven áll rendelkezésre. A 2006. februári kiadás előtt a honosított verziók külön voltak letölthetők. 2006. februártól kezdődően az eszköz többnyelvű verziója is letölthető. Csak egy verzió elérhető, és az adott operációs rendszer nyelvével megegyező nyelven jelenik meg.
  • 21. kérdés: Az Mrtstub.exe fájlt egy véletlenszerűen elnevezettnek tűnő mappában találtam meg a számítógépen. Ez a fájl az eszköz része és veszélytelen?
    21. válasz: Az eszköz bizonyos műveletek végrehajtásához az Mrtstub.exe fájlt használja. Ha a fájl el van látva a Microsoft aláírásával, akkor az eszköz legitim részét képezi.
  • 22. kérdés: Futtatható az MSRT eszköz csökkentett módban?
    22. válasz: Igen. Ha már futtatta az MSRT eszközt, mielőtt a számítógépet csökkentett módban indította volna el, az MSRT eszközt elérheti a következő helyen: %windir%\system32\mrt.exe. Kattintson duplán az mrt.exe fájlra a futtatáshoz, és kövesse a képernyőn megjelenő utasításokat.
Megjegyzés: Ez egy „GYORS KÖZZÉTÉTEL۔ cikk, amelyet maga Microsoft támogatási csoportja készített. A benne fogalt információkat a jelentkező problémákra válaszul, az adott állapotukban biztosítjuk. Az anyagok a közzétételük gyorsaságából következően tartalmazhatnak sajtóhibákat, illetve külön értesítés nélkül bármikor átdolgozáson eshetnek át. További tudnivalók olvashatók a felhasználási feltételek (http://go.microsoft.com/fwlink/?LinkId=151500) között.

A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows 7 Enterprise
  • Windows 7 Enterprise N
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Home Premium N
  • Windows 7 Professional
  • Windows 7 Professional N
  • Windows 7 Starter
  • Windows 7 Starter N
  • Windows 7 Ultimate
  • Windows 7 Ultimate N
Kulcsszavak: 
kbmsnpartnerportal kbhowto kbacwsurvey kbsecurity kbinfo kbfixme kbmsifixme KB890830
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.