Select the product you need help with

Microsoft Windows alatka za uklanjanje zlonamernog softvera poma?e u uklanjanju odre?enog, ra?irenog zlonamernog softvera sa ra?unara koji rade pod operativnim sistemom Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ili Windows XP

Identifikator ?lanka: 890830 - Prika?ite proizvode na koje se odnosi ovaj ?lanak.

Korporacija Microsoft je izdala Microsoft Windows alatku za uklanjanje zlonamernog softvera kao pomo? u uklanjanju odre?enog ra?irenog zlonamernog softvera sa ra?unara koji rade pod operativnim sistemom Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ili Windows XP. Kada preuzmete Microsoft alatku za uklanjanje zlonamernog softvera, alatka se pokre?e jednom da bi proverila da li je ra?unar zara?en odre?enim ra?irenim zlonamernim softverom (uklju?uju?i Blaster, Sasser i Mydoom) i ona poma?e u uklanjanju svih zara?enosti koje prona?e. Microsoft izdaje novu verziju alatke svakog meseca.

U skladu sa Microsoft smernicama ?ivotnog ciklusa, Windows alatka za uklanjanje zlonamernog softvera (MSRT) vi?e ne?e biti u ponudi za sisteme zasnovane na operativnom sistemu Windows 2000 niti ?e biti podr?ana na njima od 13. jula 2010. Ovaj datum se poklapa sa krajem faze pro?irene podr?ke za Windows 2000. Vi?e informacija o smernicama ?ivotnog ciklusa potra?ite na slede?oj Microsoft Veb lokaciji:

http://support.microsoft.com/lifecycle

(http://support.microsoft.com/lifecycle)

Ovaj ?lanak sadr?i informacije o razlikama izme?u ove alatke i antivirusnog proizvoda, na?inu na koji je mo?ete preuzeti i pokrenuti, kao i o tome ?ta se de?ava kada alatka prona?e zlonamerni softver na ra?unaru. Odeljak za napredne korisnike sadr?i informacije za IT administratora i dodatne informacije o na?inu upravljanja i pokretanja alatke za uklanjanje zlonamernog softvera.

Nazad na vrh | Po?aljite povratne informacije

Razlike izme?u Microsoft alatke za uklanjanje zlonamernog softvera i antivirusnog proizvoda

Microsoft alatka za uklanjanje zlonamernog softvera ne zamenjuje antivirusni proizvod. U pitanju je isklju?ivo alatka za uklanjanje nakon zara?enosti. Zato se preporu?uje da instalirate i koristite a?urirani antivirusni proizvod.

Microsoft alatka za uklanjanje zlonamernog softvera razlikuje se od antivirusnog proizvoda na tri klju?na na?ina:

alatka uklanja zlonamerni softver sa ve? zara?enog ra?unara. Antivirusni proizvodi blokiraju pokretanje zlonamernog softvera na ra?unaru. Znatno je bolje blokirati pokretanje zlonamernog softvera na ra?unaru nego ga ukloniti nakon zara?enosti.
Alatka uklanja samo odre?eni ra?ireni zlonamerni softver. Odre?eni ra?ireni zlonamerni softver predstavlja mali podskup svog zlonamernog softvera koji postoji danas.
Alatka je usredsre?ena na otkrivanje i uklanjanje aktivnog zlonamernog softvera. Aktivni zlonamerni softver je zlonamerni softver koji je trenutno pokrenut na ra?unaru. Alatka ne mo?e da ukloni zlonamerni softver koji nije pokrenut. Me?utim, antivirusni proizvod mo?e izvr?iti ovaj zadatak.

Vi?e informacija o na?inu za?tite ra?unara potra?ite na slede?oj Microsoft Veb lokaciji za za?titu ra?unara:

http://www.microsoft.com/protect/default.mspx

(http://www.microsoft.com/protect/default.mspx)

Napomena Microsoft alatka za uklanjanje zlonamernog softvera fokusira se samo na otkrivanje i uklanjanje zlonamernog softvera kao ?to su virusi, crvi i trojanski konji. Ona ne uklanja ?pijunski softver. Me?utim, za otkrivanje i uklanjanje ?pijunskog softvera mo?ete koristiti Windows Defender.

kliknite ovde da biste preuzeli Windows Defender

(http://www.microsoft.com/downloads/details.aspx?FamilyId=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&displaylang=en)

Ne morate da onemogu?ite ili uklonite antivirusni program prilikom instalacije Microsoft alatke za uklanjanje zlonamernog softvera. Me?utim, ako je ra?ireni, zlonamerni softver zarazio ra?unar, antivirusni program ga mo?e otkriti i spre?iti alatku za uklanjanje da ga ukloni prilikom pokretanja. U ovom slu?aju, mo?ete da koristite antivirusni program da biste uklonili zlonamerni softver.

Po?to Microsoft alatka za uklanjanje zlonamernog softvera ne sadr?i virus ili crva, ona ne bi trebalo da aktivira antivirusni program. Me?utim, ako je zlonamerni softver zarazio ra?unar pre instalacije a?uriranog antivirusnog programa, antivirusni program mo?da ne?e otkriti taj zlonamerni softver dok alatka ne poku?a da ga ukloni.

Preuzimanje i pokretanje Microsoft alatke za uklanjanje zlonamernog softvera

Microsoft alatke za uklanjanje zlonamernog softvera mo?ete preuzeti i pokrenuti ako va? ra?unar radi pod operativnim sistemom Windows 7, Windows Vista, Windows Server 2003 ili Windows XP.

Napomena Nije mogu?e preuzeti i pokrenuti alatku ako koristite Microsoft Windows 98, Windows Millennium Edition ili Microsoft Windows NT 4.0.

Najlak?i na?in za preuzimanje i pokretanje alatke je uklju?ivanje automatskog a?uriranja. Ako uklju?ite automatsko a?uriranje, sigurno ?ete automatski primati alatku svakog meseca. Ako vam je automatsko a?uriranje uklju?eno, ve? primate nove verzije ove alatke svakog meseca. Alatka radi u tihom re?imu dok ne prona?e zara?enost. Ako niste obave?teni o zara?enosti, nije prona?en nijedan zlonamerni softver koji zahteva va?u pa?nju.

Napomena Ako va? ra?unar radi pod operativnim sistemom Windows XP servisni paket 2 (SP2), automatsko a?uriranje je podrazumevano uklju?eno.

Niste sigurni da li je automatsko a?uriranje uklju?eno? Pratite ove korake da biste utvrdili da li je automatsko a?uriranje uklju?eno:

Prijavite se na ra?unar kao administrator, prijavite se pomo?u korisni?kog naloga koji je ?lan grupe ?Administratori? ili obezbedite administratorsku lozinku kada vam je ra?unar zatra?i. Ako ne znate da li ispunjavate ove kriterijume, pratite korake za operativni sistem pod kojim va? ra?unar radi.

Skupi ovu tabeluPro?iri ovu tabelu

Ako va? ra?unar radi pod operativnim sistemom	Sledite ove korake:
Windows 7	Kliknite na dugme Start Skupi ovu slikuPro?iri ovu sliku , postavite pokaziva? na stavku Svi programi i izaberite stavku Windows Update. U levom oknu izaberite stavku Promeni postavke. Kliknite da biste izabrali opciju Instaliraj ispravke automatski (preporu?uje se). U okviru Preporu?ene ispravke potvrdite izbor u polju za potvrdu Daj mi preporu?ene ispravke na isti na?in na koji primam va?ne ispravke i kliknite na dugme U redu. Ako vam bude zatra?ena administrativna lozinka ili potvrda, otkucajte lozinku ili obezbedite potvrdu. Pre?ite na 3. korak.
Windows Vista	Kliknite na dugme Start Skupi ovu slikuPro?iri ovu sliku , a zatim izaberite stavku Zapo?ni pretragu. U polju Zapo?ni pretragu otkucajte timedate.cpl i pritisnite taster ENTER. Otvara se dijalog Datum i vreme. Na kartici Datum i vreme kliknite na dugme Promeni datum i vreme. Ako se otvori dijalog Kontrola korisni?kog naloga kliknite na dugme Nastavi. Ako vam bude zatra?eno da otkucate administratorsku lozinku i vidite navedena imena administratorskih naloga, niste prijavljeni pomo?u administratorskog naloga ra?unara. Otkucajte administratorsku lozinku i pritisnite taster ENTER. Ako ne znate administratorsku lozinku, mo?da ?ete morati da se obratite administratoru ra?unara za pomo?. U suprotnom, ako se od vas ne bude tra?ilo da otkucate administratorsku lozinku, ve? ste prijavljeni pomo?u administratorskog naloga ra?unara. Kliknite na dugme Otka?i, a zatim ponovo kliknite na dugme Otka?i da biste zatvorili dijalog Datum i vreme. Pre?ite na 2. korak.
Windows XP ili Windows Server 2003	Kliknite na dugme Start i zabele?ite svoje korisni?ko ime na vrhu Start menija. Izaberite stavku Korisni?ki nalozi. U okviru svog korisni?kog imena trebalo bi da vidite tekst Ograni?eni nalog ili Administrator ra?unara. Ako vidite tekst Administrator ra?unara, pre?ite na 2. korak. U suprotnom, ako ne vidite tekst Administrator ra?unara, kliknite na dugme Start i kliknite na dugme Odjavi se. Kada budete upitani, kliknite na dugme Promeni korisnika. Na ekranu dobrodo?lice pritisnite kombinaciju tastera CTRL+ALT+DELETE tako ?to ?ete istovremeno pritisnuti tastere CTRL i ALT, a zatim pritisnuti taster DELETE. Pojavi?e se dijalog Prijavljivanje u Windows. U polju Korisni?ko ime otkucajte Administrator. U polju Lozinka otkucajte administratorsku lozinku ako ste je kreirali tokom instalacije operativnog sistema Windows XP. Ako niste dodelili lozinku ili je ne znate, ostavite polje Lozinka prazno. Zatim kliknite na dugme U redu.

Uklju?ite Windows automatsko a?uriranje. Da bismo uklju?ili automatsko a?uriranje za vas, posetite odeljak ?Popravi umesto mene?. Ako biste radije sami da uklju?ite automatsko a?uriranje, pre?ite na odeljak ?Popravi?u s�m?.

Popravi?u s�m

Da biste automatski re?ili ovaj problem, kliknite na vezu Re?i ovaj problem. Zatim u dijalogu Preuzimanje datoteke kliknite na dugme Pokreni.

Skupi ovu tabeluPro?iri ovu tabelu

Uklju?ivanje automatskog a?uriranja	Isklju?ivanje automatskog a?uriranja
Re?i ovaj problem Microsoft Fix it 50362	Re?i ovaj problem Microsoft Fix it 50363

Napomena Ovaj ?arobnjak je mo?da dostupan samo na engleskom jeziku. Me?utim, automatska ispravka funkcioni?e i za ostale jezi?ke verzije operativnog sistema Windows.

Napomena Ako ne radite za ra?unarom na kojem je do?lo do problema, automatsku ispravku mo?ete sa?uvati na fle? disku ili CD-u, a zatim je mo?ete pokrenuti na ra?unaru na kojem postoji problem.

Popravi?u s�m

Da biste sami uklju?ili automatske ispravke, pratite korake za operativni sistem pod kojim va? ra?unar radi:

Skupi ovu tabeluPro?iri ovu tabelu

Ako va? ra?unar radi pod operativnim sistemom	Sledite ove korake:
Windows 7	Kliknite na dugme Start Skupi ovu slikuPro?iri ovu sliku , postavite pokaziva? na stavku Svi programi i izaberite stavku Windows Update. U levom oknu izaberite stavku Promeni postavke. Kliknite da biste izabrali opciju Instaliraj ispravke automatski (preporu?uje se). U okviru Preporu?ene ispravke potvrdite izbor u polju za potvrdu Daj mi preporu?ene ispravke na isti na?in na koji primam va?ne ispravke i kliknite na dugme U redu. Ako vam bude zatra?ena administrativna lozinka ili potvrda, otkucajte lozinku ili obezbedite potvrdu. Pre?ite na 3. korak.
Windows Vista	Kliknite na dugme Start Skupi ovu slikuPro?iri ovu sliku , postavite pokaziva? na stavku Svi programi i izaberite stavku Windows Update. U levom oknu izaberite stavku Promeni postavke. Kliknite da biste izabrali opciju Instaliraj ispravke automatski (preporu?uje se). U okviru Preporu?ene ispravke potvrdite izbor u polju za potvrdu Uklju?i preporu?ene ispravke prilikom preuzimanja, instaliranja ili obave?tavanja o ispravkama i kliknite na dugme U redu. Ako vam bude zatra?ena administrativna lozinka ili potvrda, otkucajte lozinku ili obezbedite potvrdu. Pre?ite na 3. korak.
Windows XP ili Windows Server 2003	Kliknite na dugme Start, izaberite stavku Kontrolna tabla i zatim izaberite stavku Performanse i odr?avanje. Izaberite stavku Sistem. Pojavi?e se polje Svojstva sistema. Na kartici Automatsko a?uriranje potvrdite izbor u polju za potvrdu Automatsko (preporu?uje se) i kliknite na dugme U redu.

Preuzmite alatku za uklanjanje zlonamernog softvera. Morate prihvatiti uslove licenciranja za Microsoft softver. Uslovi licenciranja se prikazuju samo pri prvom pristupu automatskom a?uriranju.

Napomena Kada prihvatite jednokratne uslove licenciranja, budu?e verzije alatke za uklanjanje zlonamernog softvera mo?ete primati bez prijavljivanja na ra?unar kao administrator.

Kada alatka za uklanjanje zlonamernog softvera otkrije zlonamerni softver

Alatka za uklanjanje zlonamernog softvera radi u tihom re?imu. Ako otkrije zlonamerni softver na ra?unaru, slede?i put kada se prijavite na ra?unar kao administrator ra?unara, na sistemskoj traci poslova ?e se pojaviti balon?i? koji vas obave?tava o otkrivanju.

Izvr?avanje skeniranja ?itavog ra?unara

Ako alatka prona?e zlonamerni softver, mo?da ?e se od vas tra?iti da izvr?ite skeniranje ?itavog ra?unara. Preporu?ujemo da izvr?ite ovo skeniranje. Skeniranje ?itavog ra?unara izvr?ava brzo skeniranje, a zatim i skeniranje ?itavog ra?unara, bez obzira na to da li je tokom brzog skeniranja prona?en zlonamerni softver. Ovo skeniranje mo?e potrajati nekoliko ?asova zato ?to ?e skenirati sve fiksne i prenosive disk jedinice. Me?utim, mapirane mre?ne disk jedinice ne?e se skenirati.

Uklanjanje zlonamernih datoteka

Ako je zlonamerni softver izmenio (zarazio) datoteke na ra?unaru, alatka od vas tra?i da uklonite zlonamerni softver iz tih datoteka. Ako je zlonamerni softver izmenio postavke pregleda?a, mati?na stranica mo?e automatski biti promenjena u stranicu koja vam daje uputstva o tome kako da vratite ove postavke u prethodno stanje.

Mo?ete o?istiti odre?ene datoteke ili sve zara?ene datoteke koje alatka prona?e. Imajte u vidu da u toku ovog procesa mo?e do?i do gubitka nekih podataka. Tako?e imajte u vidu da alatka mo?da ne?e mo?i da vrati neke datoteke u originalno stanje pre zara?enosti.

Alatka za uklanjanje mo?e zahtevati da ponovo pokrenete ra?unar da biste dovr?ili uklanjanje nekog zlonamernog softvera ili mo?e tra?iti od vas da izvr?ite ru?ne korake za dovr?enje uklanjanja zlonamernog softvera. Da biste dovr?ili uklanjanje, treba da koristite a?urirani antivirusni proizvod.

Prijavljivanje informacija o zara?enosti korporaciji Microsoft

Alatka za uklanjanje zlonamernog softvera ?e slati osnovne informacije korporaciji Microsoft ako alatka otkrije zlonamerni softver ili prona?e gre?ku. Ove informacije ?e se koristiti za pra?enje rasprostranjenosti virusa. Sa ovim izve?tajem ne ?alju se li?ni podaci koji se odnose na vas ili ra?unar.

Uklanjanje alatke za uklanjanje zlonamernog softvera

Alatka za uklanjanje zlonamernog softvera ne koristi instalacioni program. Obi?no kada pokrenete alatku za uklanjanje zlonamernog softvera, ona kreira nasumi?no imenovani privremeni direktorijum na osnovnoj disk jedinici ra?unara. Ovaj direktorijum sadr?i nekoliko datoteka i uklju?uje datoteku Mrtstub.exe. Ova fascikla se uglavnom automatski bri?e kada alatka zavr?i sa radom ili pri slede?em pokretanju ra?unara. Me?utim, ova fascikla se mo?da ne?e uvek automatski izbrisati. U ovim slu?ajevima mo?ete ru?no izbrisati fasciklu i to ne?e imati negativan uticaj na ra?unar.

Prijem podr?ke

Besplatna podr?ka je dostupna za korisnike ku?nih ra?unara koji pozovu broj 1-866-PCSAFETY u Sjedinjenim Ameri?kim Dr?avama i Kanadi

(posetite ovu stranicu da biste prona?li lokalni broj telefona)

(http://support.microsoft.com/gp/cu_sc_selector_telephone/sr-cs)

. Internacionalni korisnici treba da se obrate lokalnoj Microsoft podru?nici. Vi?e informacija o obra?anju lokalnoj Microsoft podru?nici u vezi sa problemima sa podr?kom za bezbednosne ispravke potra?ite na Veb lokaciji za me?unarodnu podr?ku:

http://support.microsoft.com/common/international.aspx

(http://support.microsoft.com/common/international.aspx)

Nazad na vrh | Po?aljite povratne informacije

Vi?e informacija za napredne korisnike

Lokacija Microsoft Download Center
Primena alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju
Preduslovi za pokretanje alatke za uklanjanje zlonamernog softvera
Podr?ka za prekida?e u komandnoj liniji
Informacije o upotrebi i izdanju
Komponenta za izve?tavanje
Mogu?i rezultati skeniranja
Naj?e??a pitanja u vezi sa alatkom za uklanjanje zlonamernog softvera

Ovaj odeljak je namenjen naprednim korisnicima ra?unara. Ako ne ?elite da re?avate probleme kori??enjem naprednih opcija, mo?ete zamoliti nekoga za pomo? ili se obratiti podr?ci. Vi?e informacija o obra?anju Microsoft podr?ci potra?ite na slede?oj Microsoft Veb lokaciji:

http://support.microsoft.com/contactus/

(http://support.microsoft.com/contactus/)

Microsoft Download Center

Alatku za uklanjanje zlonamernog softvera mo?ete preuzeti ru?no sa lokacije Microsoft Download Center. Sa lokacije Microsoft Download Center mo?ete preuzeti slede?e datoteke:

Za 32-bitne sisteme zasnovane na x86 procesorima:

Skupi ovu slikuPro?iri ovu sliku

Odmah preuzmite x86 MSRT paket.

(http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en)

Za 64-bitne sisteme zasnovane na x64 procesorima:

Skupi ovu slikuPro?iri ovu sliku

Odmah preuzmite x64 MSRT paket.

(http://www.microsoft.com/downloads/en/details.aspx?FamilyID=585d2bde-367f-495e-94e7-6349f4effc74)

Datum izdavanja: 08.03.2011.

Za vi?e informacija o na?inu preuzimanja Microsoft datoteka za podr?ku kliknite na slede?i broj ?lanka da biste videli ?lanak u Microsoft bazi znanja:

119591

(http://support.microsoft.com/kb/119591/sr-cs/ )

Nabavljanje Microsoft datoteka za podr?ku putem usluga na mre?i

Microsoft je skenirao ovu datoteku u potrazi za virusima. Microsoft je koristio najnoviji softver za otkrivanje virusa dostupan u trenutku objavljivanja datoteke. Datoteka se ?uva na serverima visoke bezbednosti koji spre?avaju neovla??eno menjanje datoteke.

Primena alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju

Ako ste IT administrator koji ?eli vi?e informacija o primeni alatke u poslovnom okru?enju, kliknite na slede?i broj ?lanka da biste prikazali ?lanak u Microsoft bazi znanja:

891716

(http://support.microsoft.com/kb/891716/sr-cs/ )

Primena Microsoft Windows alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju

Ovaj ?lanak sadr?i informacije o uslugama Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) i Microsoft Baseline Security Analyzer (MBSA).

Preduslovi za pokretanje alatke za uklanjanje zlonamernog softvera

Osim ako nije druga?ije navedeno, informacije u ovom odeljku odnose se na sve na?ine na koje mo?ete preuzeti i pokrenuti alatku za uklanjanje zlonamernog softvera:

Microsoft Update
Windows Update
Automatsko a?uriranje
Microsoft Download Center
Web lokacija alatke za uklanjanje zlonamernog softvera na lokaciji Microsoft.com

Da biste pokrenuli alatku za uklanjanje zlonamernog softvera, potrebni su slede?i uslovi:

Ra?unar mora da radi pod operativnim sistemom Windows 7, Windows Vista, Windows Server 2003 ili Windows XP.
Morate se prijaviti na ra?unar koriste?i nalog koji je ?lan administratorske grupe. Ako nalog za prijavljivanje nema potrebne dozvole, alatka se zatvara. Ako se alatka ne pokre?e u tihom re?imu, ona prikazuje dijalog koji opisuje otkazivanje.
Ako je zastarela vi?e od 60 dana, alatka prikazuje dijalog koji vam preporu?uje da preuzmete najnoviju verziju alatke.

Podr?ka za prekida?e u komandnoj liniji

Alatka za uklanjanje zlonamernog softvera podr?ava ?etiri prekida?a u komandnoj liniji:

Skupi ovu tabeluPro?iri ovu tabelu

Prekida?	Namena
/Q ili /quiet	Koristi tihi re?im. Ova opcija zamenjuje korisni?ki interfejs alatke.
/?	Prikazuje dijalog koji navodi prekida?e u komandnoj liniji.
/N	Pokre?e se u re?imu samo za otkrivanje. U ovom re?imu zlonamerni softver ?e biti prijavljen korisniku, ali se ne?e ukloniti.
/F	Name?e pro?ireno skeniranje ra?unara.
/F:Y	Name?e pro?ireno skeniranje ra?unara i automatski ?isti sve zara?enosti koje se prona?u.

Informacije o upotrebi i izdanju

Kada preuzmete alatku sa lokacije Microsoft Update ili putem automatskog a?uriranja i nijedan zlonamerni softver se ne otkrije na ra?unaru, alatka ?e se slede?i put pokrenuti u tihom re?imu. Ako se na ra?unaru otkrije zlonamerni softver, na sistemskoj traci poslova pojavi?e se balon?i? da bi vas obavestio o otkri?u slede?i put kada se administrator prijavi na ra?unar. Za vi?e informacija o otkrivanju kliknite na balon?i?.

Kada preuzmete alatku sa lokacije Microsoft Download Center, alatka prikazuje korisni?ki interfejs kada se pokrene. Me?utim, ako navedete parametar komandne linije /Q, alatka se pokre?e u tihom re?imu.

Informacije o izdanju

Alatka za uklanjanje zlonamernog softvera se izdaje svakog drugog utorka u mesecu. Svako izdanje alatke poma?e da se otkrije i ukloni trenutni rasprostranjeni zlonamerni softver. Ovaj zlonamerni softver obuhvata viruse, crve i trojanske konje. Microsoft koristi nekoliko vrsta metrike da bi utvrdio rasprostranjenost porodice zlonamernog softvera i o?te?enja do kojih ona mo?e dovesti.

Slede?a tabela navodi zlonamerni softver koji alatka mo?e da ukloni. Alatka mo?e da ukloni i sve poznate varijante u vreme izdavanja. Tabela tako?e navodi verziju alatke koja je prva uklju?ivala otkrivanje i uklanjanje za porodicu zlonamernog softvera.

Svako izdanje alatke je kumulativno. To zna?i da svako izdanje ne samo ?to poma?e da se otkriju i uklone nove porodice zlonamernog softvera ve? tako?e poma?e da se otkrije i ukloni sav zlonamerni softver koji je bio pokriven ranijim verzijama. Nove varijante zlonamernog softvera koji su prethodna izdanja otkrivala i uklanjala tako?e su pokrivene u svakom mese?nom izdanju.

Ovaj ?lanak Microsoft baze znanja bi?e a?uriran informacijama za svako mese?no izdanje tako da broj odgovaraju?eg ?lanka ostaje isti. Ime datoteke bi?e promenjeno u skladu sa verzijom alatke. Na primer, ime datoteke verzije iz januara 2005. je Windows-KB890830-ENU.exe, a ime datoteke verzije iz februara 2005. je Windows-KB890830-V1.1-ENU.exe.

Skupi ovu tabeluPro?iri ovu tabelu

Porodica zlonamernog softvera	Verzija alatke	Trenutna ocena stepena ozbiljnosti
Win32/Berbew (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Berbew)	januar 2005. (V 1.0)	Nizak
Win32/Doomjuice (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Doomjuice)	januar 2005. (V 1.0)	Nizak
Win32/Gaobot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gaobot)	januar 2005. (V 1.0)	Umeren
Win32/MSBlast (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/MSBlast)	januar 2005. (V 1.0)	Nizak
Win32/Mydoom (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mydoom)	januar 2005. (V 1.0)	Nizak
Win32/Nachi (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Nachi)	januar 2005. (V 1.0)	Nizak
Win32/Sasser (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sasser)	januar 2005. (V 1.0)	Nizak
Win32/Zindos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zindos)	januar 2005. (V 1.0)	Nizak
Win32/Korgo (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Korgo)	februar 2005. (V 1.1)	Nizak
Win32/Netsky (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Netsky)	februar 2005. (V 1.1)	Umeren
Win32/Randex (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Randex)	februar 2005. (V 1.1)	Nizak
Win32/Zafi (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zafi)	februar 2005. (V 1.1)	Nizak
Win32/Bagle (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bagle)	mart 2005. (V 1.2)	Umeren
Win32/Bropia (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bropia)	mart 2005. (V 1.2)	Nizak
Win32/Goweh (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Goweh)	mart 2005. (V 1.2)	Nizak
Win32/Sober (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sober)	mart 2005. (V 1.2)	Umeren
Win32/Sobig (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sobig)	mart 2005. (V 1.2)	Nizak
Win32/Hackdef** (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/hackdef)	april 2005. (V 1.3)	Umeren
Win32/Mimail (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Mimail)	april 2005. (V 1.3)	Nizak
Win32/Rbot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Rbot)	april 2005. (V 1.3)	Umeren
Win32/Sdbot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Sdbot)	maj 2005. (V 1.4)	Umeren
WinNT/Ispro (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/Ispro)	maj 2005. (V 1.4)	Nizak
WinNT/FURootkit (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/FURootkit)	maj 2005. (V 1.4)	Umeren
Win32/Kelvir (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Kelvir)	jun 2005. (V 1.5)	Nizak
Win32/Lovgate (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Lovgate)	jun 2005. (V 1.5)	Nizak
Win32/Mytob (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Mytob)	jun 2005. (V 1.5)	Nizak
Win32/Spybot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Spybot)	jun 2005. (V 1.5)	Umeren
Win32/Hacty (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Hacty)	jul 2005. (V 1.6)	Nizak
Win32/Optix (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Optix)	jul 2005. (V 1.6)	Nizak
Win32/Optixpro (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Optixpro)	jul 2005. (V 1.6)	Nizak
Win32/Purstiu (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Purstiu)	jul 2005. (V 1.6)	Nizak
Win32/Wootbot (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Wootbot)	jul 2005. (V 1.6)	Nizak
Win32/Bagz (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Bagz)	avgust 2005. (V 1.7)	Nizak
Win32/Dumaru (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Dumaru)	avgust 2005. (V 1.7)	Nizak
Win32/Spyboter (http://go.microsoft.com/fwlink/?linkid=37020&name=win32/Spyboter)	avgust 2005. (V 1.7)	Nizak
Win32/Zotob.A (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.A)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Zotob.B (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.B)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Zotob.C (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.C)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Zotob.D (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.D)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Zotob.E (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Zotob.E)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Bobax.O (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bobax.O@mm)	avgust 2005. A (V 1.7.1)	Umeren
Win32/Esbot.A (http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Esbot.A)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Rbot.MA (http://go.microsoft.com/fwlink/?linkid=37020&name=backdoor:Win32/Rbot.MA)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Rbot.MB (http://go.microsoft.com/fwlink/?linkid=37020&name=backdoor:Win32/Rbot.MB)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Rbot.MC (http://go.microsoft.com/fwlink/?linkid=37020&name=backdoor:Win32/Rbot.MC)	avgust 2005. A (V 1.7.1)	Nizak
Win32/Bobax (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bobax)	septembar 2005. (V 1.8)	Umeren
Win32/Esbot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Esbot)	septembar 2005. (V 1.8)	Nizak
Win32/Gael (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gael)	septembar 2005. (V 1.8)	Umeren
Win32/Yaha (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Yaha)	septembar 2005. (V 1.8)	Nizak
Win32/Zotob (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zotob)	septembar 2005. (V 1.8)	Nizak
Win32/Antinny (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Antinny)	oktobar 2005. (V 1.9)	Umeren
Win32/Gibe (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gibe)	oktobar 2005. (V 1.9)	Nizak
Win32/Mywife (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mywife)	oktobar 2005. (V 1.9)	Nizak
Win32/Wukill (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Wukill)	oktobar 2005. (V 1.9)	Umeren
Win32/Bugbear (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bugbear)	novembar 2005. (V 1.10)	Nizak
Win32/Codbot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Codbot)	novembar 2005. (V 1.10)	Nizak
Win32/Mabutu (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mabutu)	novembar 2005. (V 1.10)	Nizak
Win32/Opaserv (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Opaserv)	novembar 2005. (V 1.10)	Nizak
Win32/Swen (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Swen)	novembar 2005. (V 1.10)	Nizak
Win32/IRCBot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/IRCBot)	decembar 2005. (V 1.11)	Umeren
Win32/Ryknos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ryknos)	decembar 2005. (V 1.11)	Nizak
WinNT/F4IRootkit (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/F4IRootkit)	decembar 2005. (V 1.11)	Umeren
Win32/Bofra (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bofra)	januar 2006. (V 1.12)	Nizak
Win32/Maslan (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Maslan)	januar 2006. (V 1.12)	Nizak
Win32/Parite (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Parite)	januar 2006. (V 1.12)	Umeren
Win32/Alcan (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Alcan)	februar 2006. (V 1.13)	Umeren
Win32/Badtrans (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Badtrans)	februar 2006. (V 1.13)	Nizak
Win32/Eyeveg (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Eyeveg)	februar 2006. (V 1.13)	Nizak
Win32/Magistr (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Magistr)	februar 2006. (V 1.13)	Nizak
Win32/Atak (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Atak)	mart 2006. (V 1.14)	Nizak
Win32/Torvil (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Torvil)	mart 2006. (V 1.14)	Nizak
Win32/Zlob (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zlob)	mart 2006. (V 1.14)	Umeren
Win32/Locksky (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Locksky)	april 2006. (V 1.15)	Umeren
Win32/Reatle (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Reatle)	april 2006. (V 1.15)	Nizak
Win32/Valla (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Valla)	april 2006. (V 1.15)	Nizak
Win32/Evaman (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Evaman)	maj 2006. (V 1.16)	Nizak
Win32/Ganda (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ganda)	maj 2006. (V 1.16)	Nizak
Win32/Plexus (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Plexus)	maj 2006. (V 1.16)	Nizak
Win32/Cissi (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Cissi)	jun 2006. (V 1.17)	Nizak
Win32/Fizzer (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Fizzer)	jun 2006. (V 1.17)	Nizak
Win32/Alemod (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Alemod)	jul 2006. (V 1.18)	Umeren
Win32/Chir (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Chir)	jul 2006. (V 1.18)	Umeren
Win32/Hupigon (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Hupigon)	jul 2006. (V 1.18)	Umeren
Win32/Nsag (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Nsag)	jul 2006. (V 1.18)	Nizak
Win32/Banker (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Banker)	avgust 2006. (V 1.19)	Umeren
Win32/Jeefo (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Jeefo)	avgust 2006. (V 1.19)	Umeren
Win32/Bancos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Bancos)	septembar 2006. (V 1.20)	Umeren
Win32/Sinowal (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Sinowal)	septembar 2006. (V 1.20)	Umeren
Win32/Harnig (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Harnig)	oktobar 2006. (V 1.21)	Nizak
Win32/Passalert (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Passalert)	oktobar 2006. (V 1.21)	Nizak
Win32/Tibs (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Tibs)	oktobar 2006. (V 1.21)	Umeren
Win32/Brontok (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Brontok)	novembar 2006. (V 1.22)	Umeren
Win32/Beenut (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Beenut)	decembar 2006. (V 1.23)	Nizak
Win32/Haxdoor (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Haxdoor)	januar 2007. (V 1.24)	Umeren
WinNT/Haxdoor (http://go.microsoft.com/fwlink/?linkid=37020&name=WinNT/Haxdoor)	januar 2007. (V 1.24)	Umeren
Win32/Stration (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Stration)	februar 2007. (V 1.25)	Umeren
Win32/Mitglieder (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Mitglieder)	februar 2007. (V 1.25)	Nizak
Win32/Alureon (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Alureon)	mart 2007. (V 1.27)	Umeren
Win32/Funner (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Funner)	april 2007. (V 1.28)	Nizak
Win32/Renos (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Renos)	maj 2007. (V 1.29)	Umeren
Win32/Allaple (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Allaple)	jun 2007. (V 1.30)	Umeren
Win32/Busky (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Busky)	jul 2007. (V 1.31)	Umeren
Win32/Virut.A (http://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Virut.A)	avgust 2007. (V 1.32)	Umeren
Win32/Virut.B (http://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Virut.B)	avgust 2007. (V 1.32)	Umeren
Win32/Zonebac (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zonebac)	avgust 2007. (V 1.32)	Umeren
Win32/Nuwar (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Nuwar)	septembar 2007. (V 1.33)	Umeren
Win32/RJump (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/RJump)	oktobar 2007. (V 1.34)	Umeren
Win32/ConHook (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/ConHook)	novembar 2007. (V 1.35)	Umeren
Win32/Fotomoto (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Fotomoto)	decembar 2007. (V 1.36)	Umeren
Win32/Cutwail (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Cutwail)	januar 2008. (V 1.37)	Umeren
Win32/Ldpinch (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ldpinch)	februar 2008. (V 1.38)	Umeren
Win32/Virtumonde (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Virtumonde)	mart 2008. (V 1.39)	Umeren
Win32/Vundo (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Vundo)	mart 2008. (V 1.39)	Umeren
Win32/Newacc (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Newacc)	mart 2008. (V 1.39)	Umeren
Win32/Oderoor (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Oderoor)	maj 2008. (V 1.41)	Umeren
Win32/Captiya (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Captiya)	maj 2008. (V 1.41)	Umeren
Win32/Corripio (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Corripio)	jun 2008. (V 1.42)	Umeren
Win32/Frethog (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Frethog)	jun 2008. (V 1.42)	Umeren
Win32/Taterf (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Taterf)	jun 2008. (V 1.42)	Umeren
Win32/Storark (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Storark)	jun 2008. (V 1.42)	Umeren
Win32/Tilcun (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Tilcun)	jun 2008. (V 1.42)	Umeren
Win32/Zuten (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Zuten)	jun 2008. (V 1.42)	Umeren
Win32/Ceekat (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Ceekat)	jun 2008. (V 1.42)	Umeren
Win32/Lolyda (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Lolyda)	jun 2008. (V 1.42)	Umeren
Win32/Horst (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Horst)	jul 2008. (V 2.0)	Umeren
Win32/Matcash (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Matcash)	avgust 2008. (V 2.1)	Umeren
Win32/Slenfbot (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Slenfbot)	septembar 2008. (V 2.2)	Umeren
Win32/Rustock (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Rustock)	oktobar 2008. (V 2.3)	Umeren
Win32/FakeSecSen (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/FakeSecSen)	novembar 2008. (V 2.4)	Umeren
Win32/Gimmiv (http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Gimmiv)	novembar 2008. (V 2.4)	Umeren
Win32/FakeXPA (http://www.microsoft.com/security/portal/Entry.aspx?name=Win32%2fFakeXPA)	decembar 2008. (V 2.5)	Umeren
Win32/Yektel (http://www.microsoft.com/security/portal/Entry.aspx?name=Win32%2fYektel)	decembar 2008. (V 2.5)	Umeren
Win32/Banload (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBanload)	januar 2009. (V 2.6)	Umeren
Win32/Conficker (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fConficker)	januar 2009. (V 2.6)	Visok
Win32/Srizbi (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fSrizbi)	februar 2009. (V 2.7)	Umeren
Win32/Koobface (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fKoobface)	mart 2009. (V 2.8)	Umeren
Win32/Waledac (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fWaledac)	april 2009. (V 2.9)	Umeren
Win32/Winwebsec (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fWinwebsec)	maj 2009. (V 2.10)	Umeren
Win32/InternetAntivirus (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fInternetAntivirus)	jun 2009. (V 2.11)	Umeren
Win32/FakeSpypro (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeSpypro)	jul 2009. (V 2.12)	Umeren
Win32/FakeRean (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeRean)	avgust 2009. (V 2.13)	Umeren
Win32/Bredolab (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBredolab)	septembar 2009. (V 2.14)	Umeren
Win32/Daurso (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fDaurso)	septembar 2009. (V 2.14)	Umeren
Win32/FakeScanti (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeScanti)	oktobar 2009. (V 3.0)	Umeren
Win32/FakeVimes (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeVimes)	novembar 2009. (V 3.1)	Umeren
Win32/PrivacyCenter (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fPrivacyCenter)	novembar 2009. (V 3.1)	Umeren
Win32/Hamweq (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fHamweq)	decembar 2009. (V 3.2)	Umeren
Win32/Rimecud (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fRimecud)	januar 2010. (V 3.3)	Umeren
Win32/Pushbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fPushbot)	februar 2010. (V 3.4)	Umeren
Win32/Helpud (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fHelpud)	mart 2010. (V 3.5)	Umeren
Win32/Magania (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fMagania)	april 2010. (V 3.6)	Umeren
Win32/Oficla (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fOficla)	maj 2010. (V 3.7)	Umeren
Win32/FakeInit (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeInit)	jun 2010. (V 3.8)	Umeren
Win32/Bubnix (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fBubnix)	jul 2010. (V 3.9)	Umeren
Win32/Stuxnet (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fStuxnet)	avgust 2010. (V 3.10)	Umeren
Win32/CplLnk (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fCplLnk)	avgust 2010. (V 3.10)	Umeren
Crv:Win32/Vobfus.gen!A (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus.gen!A)	avgust 2010. (V 3.10)	Umeren
Crv:Win32/Vobfus.gen!B (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus.gen!B)	avgust 2010. (V 3.10)	Umeren
Crv:Win32/Vobfus.gen!C (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus.gen!C)	avgust 2010. (V 3.10)	Umeren
Crv:Win32/Vobfus!dll (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Vobfus!dll)	avgust 2010. (V 3.10)	Umeren
Crv:Win32/Sality.AU (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Sality.AU)	avgust 2010. (V 3.10)	Umeren
Virus:Win32/Sality.AU (http://www.microsoft.com/security/portal/Entry.aspx?Name=Virus:Win32/Sality.AU)	avgust 2010. (V 3.10)	Umeren
Trojanski konj:WinNT/Sality (http://www.microsoft.com/security/portal/Entry.aspx?Name=Trojan:WinNT/Sality)	avgust 2010. (V 3.10)	Umeren
Win32/FakeCog (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakeCog)	septembar 2010. (V 3.11)	Umeren
Win32/Vobfus (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fVobfus)	septembar 2010. (V 3.11)	Umeren
Win32/Zbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fZbot)	oktobar 2010. (V 3.12)	Umeren
Win32/FakePAV (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fFakePAV)	novembar 2010. (V 3.13)	Umeren
Crv:Win32/Sality.AT (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Worm%3aWin32%2fSality.AT)	novembar 2010. (V 3.13)	Umeren
Virus:Win32/Sality.AT (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Virus%3aWin32%2fSality.AT)	novembar 2010. (V 3.13)	Umeren
Win32/Qakbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fQakbot)	decembar 2010. (V 3.14)	Umeren
Win32/Lethic (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fLethic)	januar 2011. (V 3.15)	Umeren
Win32/Cycbot (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fCycbot)	februar 2011. (V 3.16)	Umeren
Win32/Renocide (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32%2fRenocide)	mart 2011. (V 3.17)	Umeren

*Ocena ozbiljnosti se odnosi na ocene ozbiljnosti upozorenja na virus koje se pojavljuju na slede?oj Microsoft Veb lokaciji:

http://www.microsoft.com/technet/security/bulletin/rating.mspx

(http://www.microsoft.com/technet/security/bulletin/rating.mspx)

Imajte u vidu da ocene ozbiljnosti pretnji mogu da se a?uriraju povremeno da bi se u obzir uzele promene ra?irenosti i drugi faktori.

**W32/Hackdef obi?no skriva drugi potencijalno ne?eljeni softver na ra?unaru. Ako alatka ?ista?a prijavi da je W32/Hackdef otkriven na ra?unaru, preporu?ujemo da pokrenete skeniranje pomo?u a?uriranih antivirusnih i antispajver programa (posetite lokaciju http://www.microsoft.com/protect/computer/spyware/default.mspx

(http://www.microsoft.com/protect/computer/spyware/default.mspx)

). Ako ?elite da prika?ete softver koji je W32/Hackdef skrivao, prvo otvorite datoteku evidencije za alatku ?ista?a (%Windir%\Debug\Mrt.log). Zatim u odeljku ?Mogu?i rezultati skeniranja? prona?ite redove koji sadr?e fasciklu u kojoj se nalazi Win32/Hackdef. U toj istoj fascikli trebalo bi da prona?ete konfiguracionu datoteku Win32/Hackdef koja ima oznaku tipa datoteke .ini. Prika?ite ovu datoteku da biste utvrdili softver koji je Win32/Hackdef skrivao na ra?unaru.

Alatka ne otkriva niti uklanja drugi zlonamerni softver koji nije naveden u ovoj tabeli. Da biste skenirali ra?unar i uklonili drugi zlonamerni softver, koristite a?urni antivirusni proizvod. Vi?e informacija potra?ite na slede?oj Microsoft Veb lokaciji za za?titu ra?unara:

http://www.microsoft.com/canada/athome/security/protect/windowsxpsp2/default.mspx

(http://www.microsoft.com/canada/athome/security/protect/windowsxpsp2/default.mspx)

Komponenta za izve?tavanje

Alatka za uklanjanje zlonamernog softvera ?alje informacije korporaciji Microsoft ako otkrije zlonamerni softver ili prona?e gre?ku. Odre?ene informacije koje se ?alju korporaciji Microsoft sastoje se od slede?ih stavki:

Ime zlonamernog softvera koji je otkriven
Rezultat uklanjanja zlonamernog softvera
Verzija operativnog sistema
Lokalni standard operativnog sistema
Arhitektura procesora
Broj verzije alatke
Indikator koji ukazuje na to da li alatku koristi Microsoft Update, Windows Update, automatsko a?uriranje, Download Center ili se koristi sa Veb lokacije
Anonimni GUID
?ifrovani jednosmerni hash (MD5) putanje i imena datoteke svake datoteke zlonamernog softvera koja je uklonjena sa ra?unara

Ako se o?igledno zlonamerni softver prona?e na ra?unaru, alatka od vas tra?i da korporaciji Microsoft po?aljete informacije koje ovde nisu navedene. Bi?ete upitani za svaku od ovih instanci, a ove informacije se ?alju samo ako to odobrite. Dodatne informacije obuhvataju slede?e:

Datoteke za koje se sumnja da predstavljaju zlonamerni softver. Alatka ?e identifikovati datoteke za vas.
?ifrovani jednosmerni hash (MD5) svih sumnjivih datoteka koje su otkrivene.

Funkciju izve?tavanja mo?ete onemogu?iti. Za informacije o onemogu?avanju komponente za izve?tavanje i spre?avanju ove alatke da ?alje informacije korporaciji Microsoft, kliknite na slede?i broj ?lanka da biste prikazali ?lanak u Microsoft bazi znanja:

891716

(http://support.microsoft.com/kb/891716/sr-cs/ )

Primena Microsoft Windows alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju

Mogu?i rezultati skeniranja

Kada se alatka pokrene, postoje ?etiri glavna rezultata koje alatka za uklanjanje mo?e prijaviti korisniku:

Nije prona?ena nijedna zaraza.
Prona?ena je i uklonjena najmanje jedna zaraza.
Zaraza je prona?ena, ali nije uklonjena. Ovaj rezultat ?e biti prikazan ako su na ra?unaru prona?ene sumnjive datoteke. Da biste lak?e uklonili ove datoteke, trebalo bi da koristite a?urni antivirusni proizvod.
Zaraza je prona?ena i delimi?no uklonjena. Da biste dovr?ili uklanjanje, trebalo bi da koristite a?urni antivirusni proizvod.

Naj?e??a pitanja u vezi sa alatkom za uklanjanje zlonamernog softvera

P1: Da li alatka ima digitalni potpis korporacije Microsoft?
O1: Da.
P2: Koje vrste informacija sadr?i datoteka evidencije?
O2: Za informacije o datoteci evidencije kliknite na slede?i broj ?lanka da biste videli ?lanak u Microsoft bazi znanja:
891716
(http://support.microsoft.com/kb/891716/sr-cs/ )
Primena Microsoft Windows alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju
P3: Da li se ova alatka mo?e ponovo distribuirati?
O3: Da. U skladu sa uslovima licenciranja ove alatke, ona se mo?e redistribuirati. Me?utim, uverite se da redistribuirate najnoviju verziju alatke.
P4: Kako da znam da li koristim najnoviju verziju alatke?
O4: Ako ste korisnik operativnog sistema Windows 7, Windows Vista, Windows XP ili Windows Server 2003, koristite Microsoft Update ili funkcionalnost Microsoft Update automatskog a?uriranja da biste testirali da li koristite najnoviju verziju alatke. Ako ste odabrali da ne koristite Microsoft Update i korisnik ste operativnog sistema Windows 7, Windows Vista, Windows XP ili Windows Server 2003 servisni paket 1 (SP1), koristite Windows Update. Odnosno koristite funkcionalnost Windows Update automatskog a?uriranja da biste testirali da li koristite najnoviju verziju alatke. Pored toga, mo?ete da posetite lokaciju Microsoft Download Center. Tako?e, ako je alatka zastarela vi?e od 60 dana, alatka ?e vas podsetiti da potra?ite novu verziju alatke.
P5: Da li ?e se broj ?lanka Microsoft baze znanja za alatku promeniti sa svakom novom verzijom?
O5: Ne. Broj ?lanka Microsoft baze znanja za alatku osta?e 890830 za budu?e verzije alatke. Ime datoteke alatke kada se ona preuzme sa lokacije Microsoft Download Center promeni?e se sa svakim izdanjem da bi odrazila mesec i godinu izdanja te verzije alatke.
P6: Da li postoji na?in na koji mogu da zatra?im da alatka funkcioni?e za novi zlonamerni softver?
O6: Trenutno ne. Zlonamerni softver za koji alatka funkcioni?e zasnovan je na metrikama koje prate rasprostranjenost zlonamernog softvera i o?te?enja koja on mo?e izazvati.
P7: Mogu li da utvrdim da li je alatka pokrenuta na ra?unaru?
O7: Da. Ako proverite klju? registratora, mo?ete utvrditi da li je alatka pokrenuta na ra?unaru i koja je poslednja verzija koja je kori??ena. Za vi?e informacija kliknite na slede?i broj ?lanka da biste prikazali ?lanak u Microsoft bazi znanja:
891716
(http://support.microsoft.com/kb/891716/sr-cs/ )
Primena Microsoft Windows alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju
P8: Za?to ne vidim alatku u usluzi Microsoft Update, Windows Update ili u automatskom a?uriranju?
O8: Postoji nekoliko slu?ajeva koji mogu spre?iti da vidite alatku na lokacijama Microsoft Update i Windows Update ili u okviru funkcije ?Automatsko a?uriranje?:
- Samo korisnicima operativnih sistema Windows 7, Windows Vista, Windows XP i Windows Server 2003 SP1 se alatka nudi u usluzi Windows Update ili automatskom a?uriranju.
- Ako ste ve? pokrenuli trenutnu verziju alatke iz usluge Windows Update, Microsoft Update, automatskog a?uriranja ili iz bilo koja druga dva mehanizma izdavanja, ona se ne?e ponovo nuditi u usluzi Windows Update ili automatskom a?uriranju.
- Prvi put kada pokrenete alatku putem automatskog a?uriranja, morate biti prijavljeni kao ?lan grupe ?Administratori? da biste prihvatili uslove licenciranja.
P9: Kako Microsoft Update, Windows Update i automatsko a?uriranje odre?uju kome se alatka nudi?
O9: Svim korisnicima operativnih sistema Windows 7, Windows Vista, Windows XP i Windows Server 2003 se nudi alatka ako su slede?i uslovi ta?ni:
- Korisnici pokre?u najnoviju verziju usluge Microsoft Update ili Microsoft Update funkcije ?Automatsko a?uriranje?.
- Korisnici jo? nisu pokrenuli trenutnu verziju alatke.
Svim korisnicima operativnih sistema Windows 7, Windows Vista, Windows XP i Windows Server 2003 SP1 se nudi alatka ako su slede?i uslovi ta?ni:
- Korisnici ne pokre?u uslugu Microsoft Update.
- Korisnici pokre?u najnoviju verziju funkcije Windows Update ili Windows Update funkcije ?Automatsko a?uriranje?.
- Korisnici jo? nisu pokrenuli trenutnu verziju alatke.
P10: Kada pogledam datoteku evidencije, vidim da je tokom skeniranja do?lo do gre?aka. Kako mogu da ih re?im?
O10: Za informacije o gre?kama kliknite na slede?i broj ?lanka da biste videli ?lanak u Microsoft bazi znanja:
891717
(http://support.microsoft.com/kb/891717/sr-cs/ )
Ispravljanje gre?ke prilikom pokretanja Microsoft Windows alatke za uklanjanje zlonamernog softvera
P11: Da li ?e alatka biti ponovo izdata i ako nema novih bezbednosnih biltena za odre?eni mesec?
O11: Da. ?ak i ako ne postoje novi bilteni o bezbednosti za odre?eni mesec, alatka za uklanjanje zlonamernog softvera ?e biti ponovo izdata sa podr?kom za otkrivanje i uklanjanje za najnoviji ra?ireni zlonamerni softver.
P12: Kako mogu da spre?im da mi ova alatka bude ponu?ena ako koristim Microsoft Update, Windows Update ili ?Automatsko a?uriranje??
O12: Kada vam alatka za uklanjanje zlonamernog softvera bude prvi put ponu?ena sa lokacije Microsoft Update, iz usluge Windows Update ili automatskog a?uriranja, preuzimanje i pokretanje alatke mo?ete odbiti tako ?to ?ete odbiti uslove licenciranja. Ovo odbijanje se mo?e primeniti samo na trenutnu verziju alatke ili na trenutnu verziju alatke i sve budu?e verzije, u zavisnosti od opcija koje odaberete. Ako ste ve? prihvatili uslove licenciranja i ne ?elite da instalirate alatku putem usluge Windows Update, opozovite izbor u polju za potvrdu koje odgovara alatki u Windows Update korisni?kom interfejsu.
P13: Kada pokrenem alatku sa lokacije Microsoft Update ili Windows Update ili putem funkcije ?Automatsko a?uriranje?, gde se skladi?te datoteke alatke? Mogu li ponovo da pokrenem alatku?
O13: Kada se preuzme sa lokacije Microsoft Update ili putem usluge Windows Update, alatka se pokre?e samo jednom mese?no. Da biste alatku ru?no pokrenuli vi?e puta u mesecu, preuzmite je sa lokacije Download Center ili tako ?to ?ete posetiti slede?u Microsoft Veb lokaciju:
http://www.microsoft.com/security/malwareremove/default.mspx
(http://www.microsoft.com/security/malwareremove/default.mspx)
Za skeniranje sistema na mre?i pomo?u Windows Live OneCare bezbednosnog skenera, posetite slede?u Microsoft Veb lokaciju:
http://safety.live.com
(http://safety.live.com)
P14: Mogu li da pokrenem ovu alatku na ra?unaru sa operativnim sistemom Windows Embedded?
O14: Alatka za uklanjanje zlonamernog softvera trenutno nije podr?ana na ra?unarima sa operativnim sistemom Windows Embedded.
P15: Da li pokretanje alatke zahteva da na ra?unaru budu instalirane bezbednosne ispravke?
O15: Ne. Za razliku od ve?ine prethodnih alatki ?ista?a koje je proizvela korporacija Microsoft, alatka za uklanjanje zlonamernog softvera ne zahteva nikakve bezbednosne ispravke kao preduslov. Me?utim, strogo se preporu?uje da instalirate sve kriti?ne ispravke pre kori??enja alatke da biste spre?ili ponovnu zara?enost zlonamernim softverom koji iskori??ava bezbednosne ranjivosti.
P16: Mogu li da primenim ovu alatku koriste?i SUS ili SMS? Da li je kompatibilna sa MBSA?
O16: Za informacije o primeni ove alatke, kliknite na slede?i broj ?lanka da biste prikazali ?lanak u Microsoft bazi znanja:
891716
(http://support.microsoft.com/kb/891716/sr-cs/ )
Primena Microsoft Windows alatke za uklanjanje zlonamernog softvera u poslovnom okru?enju
P17: Da li je potrebno da imam instalirane starije alatke za ?i??enje radi pokretanja alatke za uklanjanje zlonamernog softvera?
O17: Ne.
P18: Da li je dostupna diskusiona grupa za ovu alatku?
O18: Da. Mo?ete koristiti diskusionu grupu microsoft.public.security.virus.
P19: Za?to se pojavljuje prozor Windows File Protection kada pokrenem alatku?
O19: U nekim slu?ajevima, kada se odre?eni virusi prona?u na sistemu, alatka ?ista?a poku?ava da popravi zara?ene Windows sistemske datoteke. Iako ova radnja uklanja zlonamerni softver iz ovih datoteka, ona tako?e mo?e pokrenuti funkciju Windows File Protection. Ako vidite prozor Windows File Protection, preporu?ujemo da sledite uputstva i ubacite Microsoft Windows CD. To ?e vratiti o?i??ene datoteke u originalno stanje pre zaraze.
P20: Da li su dostupne lokalizovane verzije ove alatke?
O20: Da, alatka je dostupna na 24 jezika. Pre izdanja iz februara 2006. svaka lokalizovana verzija alatke bila je dostupna kao posebno preuzimanje. Po?ev od februara 2006. alatka se nudi kao vi?ejezi?ko preuzimanje. Zato je dostupna samo jedna verzija alatke, a odgovaraju?i jezik se prikazuje na osnovu jezika trenutnog operativnog sistema.
P21: Prona?ao sam datoteku Mrtstub.exe u nasumi?no nazvanom direktorijumu na ra?unaru. Da li je datoteka Mrtstub.exe legitimna komponenta alatke?
O21: Alatka koristi datoteku sa imenom Mrtstub.exe za odre?ene operacije. Ako utvrdite da je datoteku potpisao Microsoft, datoteka je legitimna komponenta alatke.