Πώς το εργαλείο αφαίρεσης κακόβουλου λογισμικού διαφέρει από ένα προϊόν εντοπισμού ιώνΤο εργαλείο αφαίρεσης κακόβουλου λογισμικού δεν αντικαθιστά ένα προϊόν εντοπισμού ιών. Είναι αυστηρά ένα εργαλείο κατάργησης μετά την προσβολή. Συνεπώς, συνιστούμε ιδιαίτερα να εγκαταστήσετε και να χρησιμοποιήσετε ένα ενημερωμένο προϊόν εντοπισμού ιών.Το εργαλείο αφαίρεσης κακόβουλου λογισμικού διαφέρει από ένα προϊόν εντοπισμού ιών με τρεις τρόπους κλειδιού:
- Το εργαλείο αφαιρεί το κακόβουλο λογισμικό από έναν υπολογιστή που έχει προσβληθεί ήδη. Προϊόντα αντιμετώπισης ιών εμποδίζουν κακόβουλο λογισμικό από την εκτέλεση σε έναν υπολογιστή. Είναι σαφώς προτιμότερη κακόβουλου λογισμικού από την εκτέλεση σε έναν υπολογιστή από την αφαίρεσή του μετά την προσβολή.
- Το εργαλείο αφαιρεί μόνο συγκεκριμένο, διαδεδομένο κακόβουλο λογισμικό. Συγκεκριμένο, διαδεδομένο κακόβουλο λογισμικό είναι ένα μικρό υποσύνολο όλου του κακόβουλου λογισμικού που υπάρχει σήμερα.
- Το εργαλείο εστιάζει στον εντοπισμό και την κατάργηση του ενεργού κακόβουλου λογισμικού. Το ενεργό κακόβουλο λογισμικό είναι κακόβουλο λογισμικό που εκτελείται αυτήν τη στιγμή στον υπολογιστή. Το εργαλείο δεν μπορεί να καταργήσει κακόβουλο λογισμικό που δεν εκτελείται. Ωστόσο, ένα προϊόν εντοπισμού ιών μπορεί να εκτελέσει αυτήν την εργασία.
Για περισσότερες πληροφορίες σχετικά με την προστασία του υπολογιστή σας, μεταβείτε στην τοποθεσία Web
Ασφάλεια Microsoft & το Κέντρο ασφαλείας .
Σημείωση Το εργαλείο αφαίρεσης κακόβουλου λογισμικού που εστιάζει στον εντοπισμό και την κατάργηση του κακόβουλου λογισμικού, όπως ιούς, ιούς τύπου worm και δούρειους ίππους μόνο. Δεν καταργεί λογισμικό υποκλοπής spyware. Ωστόσο, μπορείτε να χρησιμοποιήσετε Θεμελιώδη ζητήματα ασφαλείας της Microsoft για τον εντοπισμό και την κατάργηση του λογισμικού κατασκοπίας.
Δεν χρειάζεται να απενεργοποιήσετε ή να καταργήσετε το πρόγραμμα εντοπισμού ιών, όταν εγκαθιστάτε το εργαλείο αφαίρεσης κακόβουλου λογισμικού. Ωστόσο, εάν διαδεδομένο κακόβουλο λογισμικό έχει προσβάλει τον υπολογιστή σας, το πρόγραμμα εντοπισμού ιών ενδέχεται να εντοπίσει αυτό το κακόβουλο λογισμικό και μπορεί να εμποδίσει την κατάργησή του από το εργαλείο κατάργησης, όταν εκτελείται το εργαλείο κατάργησης. Στην περίπτωση αυτή, μπορείτε να χρησιμοποιήσετε το πρόγραμμα εντοπισμού ιών για να καταργήσετε το κακόβουλο λογισμικό.Επειδή το εργαλείο αφαίρεσης κακόβουλου λογισμικού δεν περιέχει ιό ή ιό τύπου worm, το εργαλείο αφαίρεσης δεν ενεργοποιεί το πρόγραμμα εντοπισμού ιών. Ωστόσο, εάν κακόβουλο λογισμικό έχει προσβάλει τον υπολογιστή πριν από την εγκατάσταση ενός ενημερωμένου προγράμματος αντιμετώπισης ιών, το πρόγραμμα προστασίας από ιούς δεν μπορεί να εντοπίσει αυτό το κακόβουλο λογισμικό μέχρι το εργαλείο θα αποπειραθεί να το αφαιρέσει.
Πώς να κάνετε λήψη και εκτέλεση του εργαλείου αφαίρεσης κακόβουλου λογισμικούΟ πιο εύκολος τρόπος για να κάνετε λήψη και εκτέλεση του εργαλείου είναι η ενεργοποίηση των αυτόματων ενημερώσεων. Η ενεργοποίηση των αυτόματων ενημερώσεων εξασφαλίζει ότι θα λαμβάνετε το εργαλείο αυτόματα κάθε μήνα. Εάν έχετε ενεργοποιημένες τις Αυτόματες ενημερώσεις, που έχετε ήδη λαμβάνετε ήδη νέες εκδόσεις αυτού του εργαλείου κάθε μήνα. Το εργαλείο εκτελείται σε λειτουργία χωρίς μηνύματα εκτός εάν εντοπιστεί προσβολή. Εάν δεν έχετε ειδοποιηθεί για μόλυνση, δεν υπάρχει κακόβουλο λογισμικό που να απαιτεί την προσοχή σας.
Ενεργοποίηση αυτόματων ενημερώσεων
Για να ενεργοποιήσετε τις Αυτόματες ενημερώσεις μόνοι σας, ακολουθήστε τα βήματα στον παρακάτω πίνακα για το λειτουργικό σύστημα που εκτελείται στον υπολογιστή.
| Εάν ο υπολογιστής σας εκτελεί | Ακολουθήστε τα εξής βήματα |
| Windows 10 | - Επιλέξτε την Έναρξη κουμπί και, στη συνέχεια, επιλέξτε ρυθμίσεις > & ενημέρωση ασφαλείας > Windows Update . Εάν θέλετε να ελέγξετε για ενημερώσεις με μη αυτόματο τρόπο, επιλέξτε Έλεγχος για ενημερώσεις.
- Επιλέξτε Επιλογές για προχωρημένουςκαι, στη συνέχεια, στην περιοχή Επιλέξτε πως εγκαθίστανται οι ενημερώσεις, επιλέξτε αυτόματα (συνιστάται).
ΣημείωσηWindows 10 είναι μια υπηρεσία, πράγμα που σημαίνει ότι οι Αυτόματες ενημερώσεις είναι ενεργοποιημένες από προεπιλογή και ο Υπολογιστής σας διαθέτει πάντα τις πιο πρόσφατες και καλύτερες δυνατότητες. |
| Windows 8.1 | - Ανοίξτε το Windows Update από swiping στο από τη δεξιά άκρη της οθόνης (ή, εάν χρησιμοποιείτε ποντίκι, στην κάτω δεξιά γωνία της οθόνης και μετακινώντας το δείκτη του ποντικιού προς τα επάνω), επιλέξτε ρυθμίσεις > ρυθμίσεις αλλαγή PC > ενημερωμένη έκδοση και αποκατάσταση > Windows Update. Εάν θέλετε να ελέγξετε για ενημερώσεις με μη αυτόματο τρόπο, επιλέξτε Έλεγχος τώρα.
- Επιλέξτε επιλογή πώς ενημερώσεις εγκαταστάθηκανκαι, στη συνέχεια, στην περιοχή σημαντικές ενημερώσεις, επιλέξτε Αυτόματη εγκατάσταση ενημερώσεων (προτείνεται).
- Στην περιοχή προτεινόμενες ενημερώσεις, επιλέξτε το πλαίσιο ελέγχου να λαμβάνω τις προτεινόμενες ενημερώσεις με τον ίδιο τρόπο που λαμβάνω τις σημαντικές ενημερώσεις .
- Στην περιοχή Microsoft Update, επιλέξτε το πλαίσιο ελέγχου λήψη ενημερώσεων για άλλα προϊόντα της Microsoft κατά την ενημέρωση των Windows και, στη συνέχεια, επιλέξτε εφαρμογή.
|
| Windows 7 | - Κάντε κλικ στο κουμπί Έναρξη
, τοποθετήστε το δείκτη σε Όλα τα προγράμματακαι, στη συνέχεια, κάντε κλικ στην επιλογή Windows Update. - Στο αριστερό τμήμα του παραθύρου, κάντε κλικ στην επιλογή " Αλλαγή ρυθμίσεων".
- Κάντε κλικ για να επιλέξετε Αυτόματη εγκατάσταση ενημερώσεων (προτείνεται).
- Στην περιοχή Προτεινόμενες ενημερώσεις, κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Να λαμβάνω τις προτεινόμενες ενημερώσεις με τον ίδιο τρόπο που λαμβάνω τις σημαντικές ενημερώσεις και, στη συνέχεια, κάντε κλικ στο κουμπί OK. Εάν σας ζητηθεί κωδικός πρόσβασης διαχειριστή ή επιβεβαίωση, πληκτρολογήστε τον κωδικό πρόσβασης ή δώστε επιβεβαίωση. Μεταβείτε στο βήμα 3.
|
Βίντεο: Τρόπος ενεργοποίησης των Αυτόματων ενημερώσεων στα Windows 7
Κάντε λήψη του εργαλείου αφαίρεσης κακόβουλου λογισμικού. Πρέπει να αποδεχτείτε τους όρους άδειας χρήσης λογισμικού της Microsoft. Οι όροι άδειας χρήσης εμφανίζονται μόνο για πρώτη φορά πρόσβαση σε Αυτόματες ενημερώσεις.
Σημείωση Αφού αποδεχτείτε τους όρους της εφάπαξ άδειας χρήσης, μπορείτε να λαμβάνετε μελλοντικές εκδόσεις του εργαλείου αφαίρεσης κακόβουλου λογισμικού χωρίς να είστε συνδεδεμένοι στον υπολογιστή ως διαχειριστής.
Όταν το εργαλείο αφαίρεσης κακόβουλου λογισμικού εντοπίσει κακόβουλο λογισμικόΤο εργαλείο αφαίρεσης κακόβουλου λογισμικού που εκτελείται σε λειτουργία χωρίς μηνύματα. Εάν το εργαλείο εντοπίσει κακόβουλο λογισμικό στον υπολογιστή σας, την επόμενη φορά που θα συνδεθείτε στον υπολογιστή σας ως διαχειριστής του υπολογιστή, ένα πλαίσιο θα εμφανιστεί στην περιοχή ειδοποιήσεων για να γνωρίζει τα αποτελέσματα του εντοπισμού.
Εκτέλεση πλήρους σάρωσης
Εάν το εργαλείο εντοπίσει κακόβουλο λογισμικό, ενδέχεται να σας ζητηθεί να εκτελέσετε μια πλήρη σάρωση. Συνιστάται η εκτέλεση αυτής της σάρωσης. Μια πλήρης σάρωση εκτελεί μια γρήγορη σάρωση και, στη συνέχεια, μια πλήρη σάρωση του υπολογιστή, ανεξάρτητα από το αν το κακόβουλο λογισμικό εντοπίζεται κατά τη γρήγορη σάρωση. Αυτή η σάρωση ενδέχεται να διαρκέσει αρκετές ώρες μέχρι να ολοκληρωθεί, επειδή θα σαρώσει όλες τις σταθερές και αφαιρούμενες μονάδες δίσκου. Ωστόσο, δεν είναι σάρωση σε αντιστοιχισμένες μονάδες δίσκων δικτύου.Κατάργηση κακόβουλα αρχεία
Εάν κακόβουλο λογισμικό έχει τροποποιήσει (μολύνει) αρχεία στον υπολογιστή σας, το εργαλείο σας ζητά να αφαιρέσετε το κακόβουλο λογισμικό από αυτά τα αρχεία. Εάν το κακόβουλο λογισμικό τροποποίησε τις ρυθμίσεις του προγράμματος περιήγησης, την αρχική σας σελίδα μπορεί να μεταβληθεί αυτόματα σε μια σελίδα που σας παρέχει οδηγίες σχετικά με τον τρόπο αποκατάστασης αυτών των ρυθμίσεων.Μπορείτε να καθαρίσετε συγκεκριμένα αρχεία ή όλα τα προσβεβλημένα αρχεία που εντοπίζει το εργαλείο. Να έχετε υπόψη σας ότι είναι πιθανή η απώλεια ορισμένων δεδομένων κατά τη διάρκεια αυτής της διαδικασίας. Επίσης, πρέπει να γνωρίζετε ότι το εργαλείο ενδέχεται να μην είναι σε θέση να επαναφέρει ορισμένα αρχεία για την αρχική κατάσταση πριν από την προσβολή.Το εργαλείο αφαίρεσης μπορεί να ζητήσει ότι επανεκκίνηση του υπολογιστή σας για να ολοκληρώσετε την κατάργηση του κακόβουλου λογισμικού ή ενδέχεται να σας ζητήσει να εκτελέσετε μη αυτόματα βήματα για να ολοκληρώσετε την κατάργηση του κακόβουλου λογισμικού. Για να ολοκληρώσετε την κατάργηση, πρέπει να χρησιμοποιήσετε ένα ενημερωμένο προϊόν εντοπισμού ιών.Αναφορά πληροφοριών προσβολής στη Microsoft
Το εργαλείο αφαίρεσης κακόβουλου λογισμικού θα στείλει κάποιες βασικές πληροφορίες στη Microsoft εάν το εργαλείο εντοπίσει κακόβουλο λογισμικό ή συναντήσει κάποιο σφάλμα. Αυτές οι πληροφορίες θα χρησιμοποιηθούν για την παρακολούθηση της διάδοσης του ιού. Με αυτήν την αναφορά, αποστέλλεται χωρίς προσωπικές πληροφορίες αναγνώρισης ταυτότητας που αφορούν εσάς ή τον υπολογιστή. Τρόπος κατάργησης του εργαλείου αφαίρεσης κακόβουλου λογισμικούΤο εργαλείο αφαίρεσης κακόβουλου λογισμικού δεν χρησιμοποιεί ένα πρόγραμμα εγκατάστασης. Συνήθως, όταν εκτελείτε το εργαλείο αφαίρεσης κακόβουλου λογισμικού, δημιουργεί έναν προσωρινό κατάλογο με τυχαία ονομασία στη μονάδα δίσκου ρίζας του υπολογιστή. Ο κατάλογος αυτός περιέχει πολλά αρχεία και περιλαμβάνει το αρχείο Mrtstub.exe. Τις περισσότερες φορές, αυτός ο φάκελος διαγράφεται αυτόματα μετά την εκτέλεση του εργαλείου ή μετά την επόμενη φορά που κάνετε εκκίνηση του υπολογιστή. Ωστόσο, αυτός ο φάκελος ενδέχεται να μην διαγράφεται πάντα αυτόματα. Σε αυτές τις περιπτώσεις, μπορείτε με μη αυτόματο τρόπο να διαγράψετε αυτόν το φάκελο και αυτό δεν έχει αρνητικά αποτελέσματα στον υπολογιστή.
Πώς μπορείτε να λάβετε υποστήριξη
Καλύτερη προστασία του υπολογιστή που εκτελεί τα Windows από ιούς και λογισμικό κακόβουλης λειτουργίας:
αντιμετώπισης ιών και το Κέντρο ασφαλείαςΒοήθεια με την εγκατάσταση ενημερωμένων εκδόσεων:
υποστήριξη για το Microsoft UpdateΤοπική υποστήριξη σύμφωνα με τη χώρα σας:
Διεθνής υποστήριξη.
Κέντρο λήψης αρχείων της Microsoft
Με μη αυτόματο τρόπο, μπορείτε να λάβετε το εργαλείο αφαίρεσης κακόβουλου λογισμικού από το Κέντρο λήψης της Microsoft.
Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από το Κέντρο λήψης της Microsoft:Συστήματα για 32-bit που βασίζονται σε x86: Για συστήματα 64-bit που βασίζονται σε x64: Ημερομηνία έκδοσης: Μαρτίου 12 Μαΐου 2019. Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης υποστηρικτικών αρχείων της Microsoft, μεταβείτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
Η Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που δημοσιεύτηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια, οι οποίοι συμβάλλουν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.
Αναπτύσοντας το εργαλείο αφαίρεσης κακόβουλου λογισμικού σε εταιρικό περιβάλλον
Εάν είστε διαχειριστής ΤΕΧΝΟΛΟΓΙΏΝ πληροφορικής και θέλετε περισσότερες πληροφορίες σχετικά με τον τρόπο ανάπτυξης του εργαλείου σε εταιρικό περιβάλλον, μεταβείτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
Αυτό το άρθρο περιλαμβάνει πληροφορίες σχετικά με το Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) και Microsoft Baseline Security Analyzer (MBSA).
Προϋποθέσεις για την εκτέλεση του εργαλείου αφαίρεσης κακόβουλου λογισμικού
Εκτός από τις περιπτώσεις που σημειώνονται, οι πληροφορίες αυτής της ενότητας εφαρμόζονται σε όλες τις μεθόδους λήψης και εκτέλεσης του εργαλείου αφαίρεσης κακόβουλου λογισμικού:
- Microsoft Update
- Windows Update
- Αυτόματες ενημερώσεις
- Το Κέντρο λήψης της Microsoft
- Στην τοποθεσία Web του εργαλείου αφαίρεσης κακόβουλου λογισμικού στην τοποθεσία Microsoft.com
Για να εκτελέσετε το εργαλείο αφαίρεσης κακόβουλου λογισμικού, απαιτούνται οι ακόλουθες προϋποθέσεις:
- Ο υπολογιστής πρέπει να εκτελεί μια υποστηριζόμενη έκδοση των Windows.
- Πρέπει να συνδεθείτε στον υπολογιστή χρησιμοποιώντας ένα λογαριασμό που είναι μέλος της ομάδας Administrators. Εάν ο λογαριασμός σύνδεσης δεν διαθέτει τα απαιτούμενα δικαιώματα, το εργαλείο κλείνει. Εάν το εργαλείο δεν θα εκτελεστεί σε λειτουργία χωρίς μηνύματα, εμφανίζει ένα παράθυρο διαλόγου που περιγράφει την αποτυχία.
- Εάν έχουν περάσει πάνω από 60 ημέρες παλιά, το εργαλείο εμφανίζει ένα παράθυρο διαλόγου που συνιστά να κάνετε λήψη της τελευταίας έκδοσης του εργαλείου.
Υποστήριξη για διακόπτες της γραμμής εντολών
Το εργαλείο αφαίρεσης κακόβουλου λογισμικού υποστηρίζει τέσσερις διακόπτες γραμμής εντολών.
| Ο διακόπτης | Σκοπός |
| /Qή/quiet | Χρησιμοποιεί την κατάσταση λειτουργίας χωρίς μηνύματα. Η επιλογή αυτή αποκρύπτει το περιβάλλον εργασίας χρήστη του εργαλείου. |
| /? | Εμφανίζει ένα πλαίσιο διαλόγου που αναγράφει τους διακόπτες της γραμμής εντολών. |
| /N | Εκτελείται σε κατάσταση λειτουργίας μόνο για εντοπισμό. Σε αυτήν τη λειτουργία, το κακόβουλο λογισμικό θα αναφέρεται στο χρήστη, αλλά δεν θα καταργηθούν. |
| /F | Αναγκαστική εκτέλεση εκτεταμένης σάρωσης του υπολογιστή. |
| /F:Y | Αναγκαστική εκτέλεση εκτεταμένης σάρωσης του υπολογιστή και αυτόματη εκκαθάριση του κακόβουλου λογισμικού που εντοπίστηκαν. |
Πληροφορίες χρήσης και έκδοσης
Όταν κάνετε λήψη του εργαλείου από το Windows Update ή από τις Αυτόματες ενημερώσεις και δεν υπάρχει κακόβουλο λογισμικό που ανιχνεύεται στον υπολογιστή, το εργαλείο θα εκτελεστεί σε λειτουργία χωρίς μηνύματα επόμενη φορά. Εάν εντοπιστεί κακόβουλο λογισμικό στον υπολογιστή, την επόμενη φορά που συνδέεται ένας διαχειριστής με τον υπολογιστή, ένα πλαίσιο θα εμφανιστεί στην περιοχή ειδοποιήσεων για να σας ειδοποιήσει για την ανίχνευση. Για περισσότερες πληροφορίες σχετικά με την ανίχνευση, κάντε κλικ στο πλαίσιο.Όταν κάνετε λήψη του εργαλείου από το Κέντρο λήψης της Microsoft, το εργαλείο εμφανίζει ένα περιβάλλον εργασίας χρήστη όταν εκτελείται. Ωστόσο, εάν καθορίσετε το διακόπτη γραμμής
εντολών/q , εκτελείται σε λειτουργία χωρίς μηνύματα.
Πληροφορίες έκδοσης
Το εργαλείο αφαίρεσης κακόβουλου λογισμικού κυκλοφορεί τη δεύτερη Τρίτη κάθε μήνα. Κάθε έκδοση του εργαλείου στον εντοπισμό και την κατάργηση τρέχοντος και υπερισχύοντος κακόβουλου λογισμικού. Αυτό το κακόβουλο λογισμικό περιλαμβάνει ιούς, ιούς τύπου worm και δούρειους ίππους. Η Microsoft χρησιμοποιεί διάφορες μεθόδους μέτρησης για να προσδιορίσει τη διάδοση μιας οικογένειας προγραμμάτων κακόβουλου λογισμικού και τη φθορά που μπορεί να συσχετιστεί με αυτό.Ο ακόλουθος πίνακας αναγράφει το κακόβουλο λογισμικό που μπορεί να καταργήσει το εργαλείο. Το εργαλείο μπορεί επίσης να καταργήσει γνωστές παραλλαγές κατά τη στιγμή της έκδοσης. Ο πίνακας αναγράφει επίσης την έκδοση του εργαλείου, το πρώτο περιλαμβάνονται εντοπισμό και την κατάργηση για την οικογένεια προγραμμάτων κακόβουλου λογισμικού.Αυτό το άρθρο της Γνωσιακής Βάσης της Microsoft θα ενημερωθεί με πληροφορίες για κάθε μηνιαία έκδοση, έτσι ώστε ο αριθμός του σχετικού άρθρου θα παραμένει η ίδια. Το όνομα του αρχείου θα αλλάξει ώστε να αντιπροσωπεύει την έκδοση του εργαλείου. Για παράδειγμα, το όνομα αρχείου της έκδοσης Ιανουαρίου 2005 είναι Windows-KB890830-ENU.exe και το όνομα αρχείου της έκδοσης Φεβρουαρίου 2005 είναι Windows-KB890830-V1.1-ENU.exe.
Οικογένειες που καλύπτονται από λογισμικό κακόβουλης λειτουργίας | Οικογένεια προγραμμάτων κακόβουλου λογισμικού | Εργαλείο έκδοση ημερομηνία και αριθμός | Τρέχον επίπεδο σοβαρότητας |
| Win32/GraceWire | Μαρτίου (v5.70) | Σοβαρό |
| Win32/ChChes | Δεκεμβρίου (v5.67) | Σοβαρό |
| Win32/RedLeaves | Δεκεμβρίου (v5.67) | Σοβαρό |
| Win32/RedPlug | Δεκεμβρίου (v5.67) | Σοβαρό |
| Win32/RazerPitch | Δεκεμβρίου (v5.67) | Σοβαρό |
| Win32/UpperCider | Δεκεμβρίου (v5.67) | Σοβαρό |
| PowerShell/Wemaeye | Οκτωβρίου (V5.65) | Σοβαρό |
| PowerShell/Wanascan.A | Οκτωβρίου (V5.65) | Υψηλή |
| PowerShell/Wannamine | Οκτωβρίου (V5.65) | Σοβαρό |
| PowerShell/Lonit | Οκτωβρίου (V5.65) | Σοβαρό |
| Win32/Plutruption!ARXep | Ιουνίου 2018 (V5.61) | Σοβαρό |
| Win32/Plutruption!ARXbxep | Ιουνίου 2018 (V5.61) | Σοβαρό |
| Win32/Adposhel | Μαΐου 2018 (V5.60) | Σοβαρό |
| Win32/CoinMiner | Μαΐου 2018 (V5.60) | Σοβαρό |
| PowerShell/Xurito | Μαΐου 2018 (V5.60) | Σοβαρό |
| Win32/Modimer | Απριλίου 2018 (V5.59) | Σοβαρό |
| Win64/Detrahere | Μαρτίου 2018 (V5.58) | Σοβαρό |
| Win32/Detrahere | Μαρτίου 2018 (V5.58) | Σοβαρό |
| Win32/Floxif | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| Win32/SilverMob | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| Win32/PhantomStar | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| Win32/Autophyte | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| Win32/FoggyBrass | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| MSIL/DarkNeuron | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| Win32/TangentCobra | Δεκεμβρίου 2017 (V5.55) | Σοβαρό |
| Win32/Wingbird | Νοεμβρίου 2017 (V5.54) | Σοβαρό |
| Win32/ShadowPad | Οκτωβρίου 2017 (V5.53) | Σοβαρό |
| Win32/Xeelyak | Οκτωβρίου 2017 (V5.53) | Υψηλή |
| Win32/Xiazai | Ιουνίου 2017 (V5.49) | Υψηλή |
| Win32/WannaCrypt | Μπορεί να 2017 (V 5.48) | Σοβαρό |
| Win32/Chuckenit | Φεβρουαρίου 2017 (V 5.45) | Σοβαρό |
| Win32/Clodaconas | Δεκεμβρίου 2016 (V 5.43) | Σοβαρό |
| Win32/Soctuseer | Νοεμβρίου 2016 (V 5.42) | Σοβαρό |
| Win32/Barlaiy | Νοεμβρίου 2016 (V 5.42) | Σοβαρό |
| Win32/Sasquor | Οκτωβρίου 2016 (V 5.41) | Σοβαρό |
| Win32/SupTab | Οκτωβρίου 2016 (V 5.41) | Σοβαρό |
| Win32/Ghokswa | Οκτωβρίου 2016 (V 5.41) | Σοβαρό |
| Win32/Xadupi | Σεπτεμβρίου 2016 (V 5.40) | Σοβαρό |
| Win32/Suweezy | Σεπτεμβρίου 2016 (V 5.40) | Σοβαρό |
| Win32/Prifou | Σεπτεμβρίου 2016 (V 5.40) | Σοβαρό |
| Win32/NightClick | Σεπτεμβρίου 2016 (V 5.40) | Σοβαρό |
| Win32/Rovnix | Αύγουστος 2016 (V 5.39) | Σοβαρό |
| Win32/Neobar | Αύγουστος 2016 (V 5.39) | Σοβαρό |
| Win32/Cerber | Ιουλίου 2016 (V 5.38) | Σοβαρό |
| Win32/Ursnif | Ιουνίου 2016 (V 5.37) | Σοβαρό |
| Win32/Locky | Μπορεί να 2016 (V 5.36) | Σοβαρό |
| Win32/Kovter | Μπορεί να 2016 (V 5.36) | Σοβαρό |
| Win32/Samas | Απριλίου 2016 (V 5.35) | Σοβαρό |
| Win32/Bedep | Απριλίου 2016 (V 5.35) | Σοβαρό |
| Win32/Upatre | Απριλίου 2016 (V 5.35) | Σοβαρό |
| Win32/Vonteera | Μαρτίου 2016 (V 5.34) | Υψηλή |
| Win32/Fynloski | Μαρτίου 2016 (V 5.34) | Σοβαρό |
| Win32/Winsec | Δεκεμβρίου 2015 (V 5.31) | Σοβαρό |
| Win32/Drixed | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Brambul | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Escad | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Joanap | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Diplugem | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Blakamba | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Tescrypt | Οκτωβρίου 2015 (5.29) | Σοβαρό |
| Win32/Teerac | Σεπτεμβρίου 2015 (5.28) | Σοβαρό |
| Win32/Kasidet | Αύγουστος 2015 (5.27) | Σοβαρό |
| Win32/Critroni | Αύγουστος 2015 (5.27) | Σοβαρό |
| Win32/Vawtrak | Αύγουστος 2015 (5.27) | Σοβαρό |
| Win32/Crowti | Ιουλίου 2015 (5.26) | Σοβαρό |
| Win32/Reveton | Ιουλίου 2015 (5.26) | Σοβαρό |
| Win32/Enterak | Ιουλίου 2015 (5.26) | Σοβαρό |
| Win32/Bagopos | Ιουνίου 2015 (5.25) | Σοβαρό |
| Win32/BrobanDel | Ιουνίου 2015 (5.25) | Σοβαρό |
| Win32/OnlineGames | Ιουνίου 2015 (5.25) | Σοβαρό |
| Win32/Gatak | Ιουνίου 2015 (5.25) | Σοβαρό |
| Win32/IeEnablerCby | Απρίλιος 2015 (5.23) | Υψηλή |
| Win32/Dexter | Απρίλιος 2015 (5.23) | Σοβαρό |
| Win32/Unskal | Απρίλιος 2015 (5.23) | Σοβαρό |
| Win32/Saluchtra | Απρίλιος 2015 (5.23) | Σοβαρό |
| Win32/CompromisedCert | Μαρτίου 2015 (5.22) | Σοβαρό |
| Win32/Alinaos | Μαρτίου 2015 (5.22) | Σοβαρό |
| Win32/NukeSped | Φεβρουάριος 2015 (5.21) | Σοβαρό |
| Win32/Jinupd | Φεβρουάριος 2015 (5.21) | Σοβαρό |
| Win32/Escad | Φεβρουάριος 2015 (5.21) | Σοβαρό |
| Win32/Dyzap | Ιανουαρίου 2015 (5.20) | Σοβαρό |
| Win32/Emotet | Ιανουαρίου 2015 (5.20) | Σοβαρό |
| Win32/Zoxpng | Νοεμβρίου 2014 (σημείο 5.18) | Σοβαρό |
| Win32/Winnti | Νοεμβρίου 2014 (σημείο 5.18) | Σοβαρό |
| Win32/Tofsee | Νοεμβρίου 2014 (σημείο 5.18) | Σοβαρό |
| Win32/Derusbi | Οκτωβρίου 2014 (5.17) | Σοβαρό |
| Win32/Sensode | Οκτωβρίου 2014 (5.17) | Σοβαρό |
| Win32/Plugx | Οκτωβρίου 2014 (5.17) | Σοβαρό |
| Win32/Moudoor | Οκτωβρίου 2014 (5.17) | Σοβαρό |
| Win32/Mdmbot | Οκτωβρίου 2014 (5.17) | Σοβαρό |
| Win32/Hikiti | Οκτωβρίου 2014 (5.17) | Σοβαρό |
| Win32/Zemot | Σεπτεμβρίου 2014 (5.16) | Σοβαρό |
| Win32/Lecpetex | Αύγουστος 2014 (5.15) | Σοβαρό |
| Win32/Bepush | Ιουλίου 2014 (5.14) | Σοβαρό |
| Win32/Caphaw | Ιουλίου 2014 (5.14) | Σοβαρό |
| Win32/Necurs | Ιουνίου 2014 (5.13) | Σοβαρό |
| Win32/Filcout | Μαΐου 2014 (5.12) | Σοβαρό |
| Win32/Miuref | Μαΐου 2014 (5.12) | Σοβαρό |
| Win32/Kilim | Απριλίου 2014 (5.11) | Σοβαρό |
| Win32/Ramdo | Απριλίου 2014 (5.11) | Σοβαρό |
| MSIL/Spacekito | Μαρτίου 2014 (5.10) | Σοβαρό |
| Win32/Wysotot | Μαρτίου 2014 (5.10) | Σοβαρό |
| VBS/Jenxcus | Φεβρουαρίου 2014 (5.9) | Σοβαρό |
| MSIL/Bladabindi | Ιανουαρίου 2014 (5.8) | Σοβαρό |
| Win32/Rotbrow | Δεκεμβρίου 2013 (5.7) | Σοβαρό |
| Win32/Napolar | Νοεμβρίου 2013 (5,6) | Σοβαρό |
| Win32/Deminnix | Νοεμβρίου 2013 (5,6) | Σοβαρό |
| Win32/Foidan | Οκτωβρίου 2013 (5.5) | Σοβαρό |
| Win32/Shiotob | Οκτωβρίου 2013 (5.5) | Σοβαρό |
| Win32/Simda | Σεπτεμβρίου 2013 (5.4) | Σοβαρό |
| Win32/Tupym | Ιουνίου 2013 (4.21) | Σοβαρό |
| Win32/Kexqoud | Μαΐου 2013 (4.20) | Σοβαρό |
| Win32/Vicenor | Μαΐου 2013 (4.20) | Σοβαρό |
| Win32/fakedef | Μαΐου 2013 (4.20) | Σοβαρό |
| Win32/Vesenlosow | Απριλίου 2013 (4,19) | Σοβαρό |
| Win32/Redyms | Απριλίου 2013 (4,19) | Σοβαρό |
| Win32/Babonock | Απριλίου 2013 (4,19) | Σοβαρό |
| Win32/Wecykler | Μαρτίου 2013 (4.18) | Σοβαρό |
| Win32/Sirefef | Φεβρουαρίου 2013 (4.17) | Σοβαρό |
| Win32/Lefgroo | Ιανουάριος 2013 (4.16) | Σοβαρό |
| Win32/Ganelp | Ιανουάριος 2013 (4.16) | Σοβαρό |
| Win32/Phdet | Δεκεμβρίου 2012 (4.15) | Σοβαρό |
| Win32/Phorpiex | Νοεμβρίου 2012 (4.14) | Σοβαρό |
| Win32/Weelsof | Νοεμβρίου 2012 (4.14) | Σοβαρό |
| Win32/Folstart | Νοεμβρίου 2012 (4.14) | Σοβαρό |
| Win32/OneScan | Οκτωβρίου 2012 (4.13) | Σοβαρό |
| Win32/Nitol | Οκτωβρίου 2012 (4.13) | Σοβαρό |
| Win32/Medfos | Σεπτεμβρίου 2012 (4.12) | Σοβαρό |
| Win32/Matsnu | Αυγούστου 2012 (4.11) | Σοβαρό |
| Win32/Bafruz | Αυγούστου 2012 (4.11) | Σοβαρό |
| Win32/Kuluoz | Ιουνίου 2012 (4.9) | Μέτριο |
| Win32/Cleaman | Ιουνίου 2012 (4.9) | Μέτριο |
| Win32/Dishigy | Μάιος 2012 (4.8) | Μέτριο |
| Win32/Unruy | Μάιος 2012 (4.8) | Μέτριο |
| Win32/Gamarue | Απρίλιος 2012 (4.7) | Μέτριο |
| Win32/Bocinex | Απρίλιος 2012 (4.7) | Μέτριο |
| Win32/Claretore | Απρίλιος 2012 (4.7) | Μέτριο |
| Win32/Pluzoks.A | Μαρτίου 2012 (4.6) | Μέτριο |
| Win32/Yeltminky | Μαρτίου 2012 (4.6) | Μέτριο |
| Win32/Hioles | Μαρτίου 2012 (4.6) | Μέτριο |
| Win32/Dorkbot | Μαρτίου 2012 (4.6) | Μέτριο |
| Win32/Fareit | Φεβρουάριος 2012 (4.5) | Μέτριο |
| Win32/Pramro | Φεβρουάριος 2012 (4.5) | Μέτριο |
| Win32/Sefnit | Ιανουάριος 2012 (4.4) | Μέτριο |
| Win32/Helompy | Δεκεμβρίου 2011 (4.3) | Μέτριο |
| Win32/Cridex | Νοεμβρίου 2011 (4.2) | Μέτριο |
| Win32/Carberp | Νοεμβρίου 2011 (4.2) | Μέτριο |
| Win32/Dofoil | Νοεμβρίου 2011 (4.2) | Μέτριο |
| Win32/Poison | Οκτωβρίου 2011 (4.1) | Μέτριο |
| Win32/EyeStye | Οκτωβρίου 2011 (4.1) | Μέτριο |
| Win32/Kelihos | Σεπτεμβρίου 2011 (4.0) | Μέτριο |
| Win32/Bamital | Σεπτεμβρίου 2011 (4.0) | Μέτριο |
| Win32/Hiloti | Αυγούστου 2011 (3.22) | Μέτριο |
| Win32/FakeSysdef | Αυγούστου 2011 (3.22) | Μέτριο |
| Win32/Dursg | Ιουλίου 2011 (3.21) | Μέτριο |
| Win32/Tracur | Ιουλίου 2011 (3.21) | Μέτριο |
| Win32/Nuqel | Ιουνίου 2011 (3.20) | Μέτριο |
| Win32/Yimfoca | Ιουνίου 2011 (3.20) | Μέτριο |
| Win32/Rorpian | Ιουνίου 2011 (3.20) | Μέτριο |
| Win32/Ramnit | Μαΐου 2011 (3.19) | Μέτριο |
| Win32/Afcore | Απριλίου 2011 (3,18) | Μέτριο |
| Win32/Renocide | Μαρτίου 2011 (3,17) | Μέτριο |
| Win32/Cycbot | Φεβρουάριο του 2011 (3.16) | Μέτριο |
| Win32/Lethic | Ιανουαρίου 2011 (3.15) | Μέτριο |
| Win32/Qakbot | Δεκεμβρίου 2010 (αριθμό 3,14) | Μέτριο |
| Virus:Win32/Sality.AT | Νοεμβρίου 2010 (3.13) | Μέτριο |
| Worm:Win32/Sality.AT | Νοεμβρίου 2010 (3.13) | Μέτριο |
| Win32/FakePAV | Νοεμβρίου 2010 (3.13) | Μέτριο |
| Win32/Zbot | Οκτωβρίου 2010 (3.12) | Μέτριο |
| Win32/Vobfus | Σεπτεμβρίου 2010 (3.11) | Μέτριο |
| Win32/FakeCog | Σεπτεμβρίου 2010 (3.11) | Μέτριο |
| Trojan:WinNT/Sality | Αύγουστος 2010 (3.10) | Μέτριο |
| Virus:Win32/Sality.AU | Αύγουστος 2010 (3.10) | Μέτριο |
| Worm:Win32/Sality.AU | Αύγουστος 2010 (3.10) | Μέτριο |
| Worm:Win32/Vobfus!dll | Αύγουστος 2010 (3.10) | Μέτριο |
| Worm:Win32/Vobfus.gen!C | Αύγουστος 2010 (3.10) | Μέτριο |
| Worm:Win32/Vobfus.gen!B | Αύγουστος 2010 (3.10) | Μέτριο |
| Worm:Win32/Vobfus.gen!A | Αύγουστος 2010 (3.10) | Μέτριο |
| Win32/CplLnk | Αύγουστος 2010 (3.10) | Μέτριο |
| Win32/Stuxnet | Αύγουστος 2010 (3.10) | Μέτριο |
| Win32/Bubnix | Ιουλίου 2010 (3.9) | Μέτριο |
| Win32/FakeInit | Ιουνίου 2010 (3.8) | Μέτριο |
| Win32/Oficla | Μαΐου 2010 (3.7) | Μέτριο |
| Win32/Magania | Απρίλιος 2010 (3.6) | Μέτριο |
| Win32/Helpud | Μαρτίου 2010 (3,5) | Μέτριο |
| Win32/Pushbot | Φεβρουάριος 2010 (σημείο 3.4) | Μέτριο |
| Win32/Rimecud | Ιανουάριος 2010 (σημείο 3.3.) | Μέτριο |
| Win32/Hamweq | Δεκέμβριος 2009 (σημείο 3.2.) | Μέτριο |
| Win32/PrivacyCenter | Νοεμβρίου 2009 (3.1) | Μέτριο |
| Win32/FakeVimes | Νοεμβρίου 2009 (3.1) | Μέτριο |
| Win32/FakeScanti | Οκτώβριος 2009 (3.0) | Μέτριο |
| Win32/Daurso | Σεπτέμβριος 2009 (2.14) | Μέτριο |
| Win32/Bredolab | Σεπτέμβριος 2009 (2.14) | Μέτριο |
| Win32/FakeRean | Αυγούστου 2009 (2.13) | Μέτριο |
| Win32/FakeSpypro | Ιούλιος 2009 (2.12) | Μέτριο |
| Win32/InternetAntivirus | Ιούνιος 2009 (2.11) | Μέτριο |
| Win32/Winwebsec | Μάιος 2009 (2.10) | Μέτριο |
| Win32/Waledac | Απρίλιος 2009 (2.9) | Μέτριο |
| Win32/Koobface | Μαρτίου 2009 (2.8) | Μέτριο |
| Win32/Srizbi | Φεβρουάριος 2009 (2.7) | Μέτριο |
| Win32/Conficker | Ιανουάριος 2009 (2.6) | Υψηλή |
| Win32/Banload | Ιανουάριος 2009 (2.6) | Μέτριο |
| Win32/Yektel | Δεκέμβριος 2008 (2.5) | Μέτριο |
| Win32/FakeXPA | Δεκέμβριος 2008 (2.5) | Μέτριο |
| Win32/Gimmiv | Νοέμβριος 2008 (2.4) | Μέτριο |
| Win32/FakeSecSen | Νοέμβριος 2008 (2.4) | Μέτριο |
| Win32/Rustock | Οκτωβρίου 2008 (σημείο 2.3.) | Μέτριο |
| Win32/Slenfbot | Σεπτέμβριος 2008 (σημείο 2.2.) | Μέτριο |
| Win32/Matcash | Αύγουστος 2008 (2.1) | Μέτριο |
| Win32/Horst | Ιουλίου 2008 (2.0) | Μέτριο |
| Win32/Lolyda | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Ceekat | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Zuten | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Tilcun | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Storark | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Taterf | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Frethog | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Corripio | Ιουνίου 2008 (1.42) | Μέτριο |
| Win32/Captiya | Μαΐου 2008 (1.41) | Μέτριο |
| Win32/Oderoor | Μαΐου 2008 (1.41) | Μέτριο |
| Win32/Newacc | Μαρτίου 2008 (1.39) | Μέτριο |
| Win32/Vundo | Μαρτίου 2008 (1.39) | Μέτριο |
| Win32/Virtumonde | Μαρτίου 2008 (1.39) | Μέτριο |
| Win32/Ldpinch | Φεβρουάριος 2008 (1.38) | Μέτριο |
| Win32/Cutwail | Ιανουαρίου 2008 (1.37) | Μέτριο |
| Win32/Fotomoto | Δεκέμβριος 2007 (1.36) | Μέτριο |
| Win32/ConHook | Νοεμβρίου 2007 (1.35) | Μέτριο |
| Win32/RJump | Οκτωβρίου 2007 (έκδοση 1.34) | Μέτριο |
| Win32/Nuwar | Σεπτεμβρίου 2007 (1.33) | Μέτριο |
| Win32/Zonebac | Αυγούστου 2007 (1,32) | Μέτριο |
| Win32/Virut.B | Αυγούστου 2007 (1,32) | Μέτριο |
| Win32/Virut.A | Αυγούστου 2007 (1,32) | Μέτριο |
| Win32/Busky | Ιουλίου 2007 (1.31) | Μέτριο |
| Win32/Allaple | Ιουνίου 2007 (1,30) | Μέτριο |
| Win32/Renos | Μαΐου 2007 (1.29) | Μέτριο |
| Win32/Funner | Απρίλιος 2007 (1.28) | Χαμηλή |
| Win32/Alureon | Μαρτίου 2007 (1.27) | Μέτριο |
| Win32/Mitglieder | Φεβρουαρίου 2007 (1,25) | Χαμηλή |
| Win32/Stration | Φεβρουαρίου 2007 (1,25) | Μέτριο |
| WinNT/Haxdoor | Ιανουαρίου 2007 (1.24) | Μέτριο |
| Win32/Haxdoor | Ιανουαρίου 2007 (1.24) | Μέτριο |
| Win32/Beenut | Δεκεμβρίου 2006 (1,23) | Χαμηλή |
| Win32/Brontok | Νοεμβρίου 2006 (1.22) | Μέτριο |
| Win32/Tibs | Οκτωβρίου 2006 (1.21) | Μέτριο |
| Win32/Passalert | Οκτωβρίου 2006 (1.21) | Χαμηλή |
| Win32/Harnig | Οκτωβρίου 2006 (1.21) | Χαμηλή |
| Win32/Sinowal | Σεπτεμβρίου 2006 (1.20) | Μέτριο |
| Win32/Bancos | Σεπτεμβρίου 2006 (1.20) | Μέτριο |
| Win32/Jeefo | Αύγουστος 2006 (1.19) | Μέτριο |
| Win32/Banker | Αύγουστος 2006 (1.19) | Μέτριο |
| Win32/Nsag | Ιουλίου 2006 (1.18) | Χαμηλή |
| Win32/Hupigon | Ιουλίου 2006 (1.18) | Μέτριο |
| Win32/Chir | Ιουλίου 2006 (1.18) | Μέτριο |
| Win32/Alemod | Ιουλίου 2006 (1.18) | Μέτριο |
| Win32/Fizzer | Ιούνιος 2006 (1.17) | Χαμηλή |
| Win32/Cissi | Ιούνιος 2006 (1.17) | Χαμηλή |
| Win32/Plexus | Μάιος 2006 (1.16) | Χαμηλή |
| Win32/Ganda | Μάιος 2006 (1.16) | Χαμηλή |
| Win32/Evaman | Μάιος 2006 (1.16) | Χαμηλή |
| Win32/Valla | Απρίλιος 2006 (1.15) | Χαμηλή |
| Win32/Reatle | Απρίλιος 2006 (1.15) | Χαμηλή |
| Win32/Locksky | Απρίλιος 2006 (1.15) | Μέτριο |
| Win32/Zlob | Μαρτίου 2006 (1,14) | Μέτριο |
| Win32/Torvil | Μαρτίου 2006 (1,14) | Χαμηλή |
| Win32/Atak | Μαρτίου 2006 (1,14) | Χαμηλή |
| Win32/Magistr | Φεβρουάριος 2006 (1.13) | Χαμηλή |
| Win32/Eyeveg | Φεβρουάριος 2006 (1.13) | Χαμηλή |
| Win32/Badtrans | Φεβρουάριος 2006 (1.13) | Χαμηλή |
| Win32/Alcan | Φεβρουάριος 2006 (1.13) | Μέτριο |
| Win32/Parite | Ιανουαρίου 2006 (1.12) | Μέτριο |
| Win32/Maslan | Ιανουαρίου 2006 (1.12) | Χαμηλή |
| Win32/Bofra | Ιανουαρίου 2006 (1.12) | Χαμηλή |
| WinNT/F4IRootkit | Δεκεμβρίου 2005 (1,11) | Μέτριο |
| Win32/Ryknos | Δεκεμβρίου 2005 (1,11) | Χαμηλή |
| Win32/IRCBot | Δεκεμβρίου 2005 (1,11) | Μέτριο |
| Win32/Swen | Νοέμβριος 2005 (1.10) | Χαμηλή |
| Win32/Opaserv | Νοέμβριος 2005 (1.10) | Χαμηλή |
| Win32/Mabutu | Νοέμβριος 2005 (1.10) | Χαμηλή |
| Win32/Codbot | Νοέμβριος 2005 (1.10) | Χαμηλή |
| Win32/Bugbear | Νοέμβριος 2005 (1.10) | Χαμηλή |
| Win32/Wukill | Οκτωβρίου 2005 (1,9) | Μέτριο |
| Win32/Mywife | Οκτωβρίου 2005 (1,9) | Χαμηλή |
| Win32/Gibe | Οκτωβρίου 2005 (1,9) | Χαμηλή |
| Win32/Antinny | Οκτωβρίου 2005 (1,9) | Μέτριο |
| Win32/Zotob | Σεπτέμβριος 2005 (1.8) | Χαμηλή |
| Win32/Yaha | Σεπτέμβριος 2005 (1.8) | Χαμηλή |
| Win32/Gael | Σεπτέμβριος 2005 (1.8) | Μέτριο |
| Win32/Esbot | Σεπτέμβριος 2005 (1.8) | Χαμηλή |
| Win32/Bobax | Σεπτέμβριος 2005 (1.8) | Μέτριο |
| Win32/Rbot.MC | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Rbot.MB | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Rbot.MA | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Esbot.A | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Bobax.O | Αύγουστος 2005 α (1.7.1) | Μέτριο |
| Win32/Zotob.E | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Zotob.D | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Zotob.C | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Zotob.B | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Zotob.A | Αύγουστος 2005 α (1.7.1) | Χαμηλή |
| Win32/Spyboter | Αύγουστος 2005 (1.7) | Χαμηλή |
| Win32/Dumaru | Αύγουστος 2005 (1.7) | Χαμηλή |
| Win32/Bagz | Αύγουστος 2005 (1.7) | Χαμηλή |
| Win32/Wootbot | Ιούλιος 2005 (1.6) | Χαμηλή |
| Win32/Purstiu | Ιούλιος 2005 (1.6) | Χαμηλή |
| Win32/Optixpro | Ιούλιος 2005 (1.6) | Χαμηλή |
| Win32/Optix | Ιούλιος 2005 (1.6) | Χαμηλή |
| Win32/Hacty | Ιούλιος 2005 (1.6) | Χαμηλή |
| Win32/Spybot | Ιούνιος 2005 (1,5) | Μέτριο |
| Win32/Mytob | Ιούνιος 2005 (1,5) | Χαμηλή |
| Win32/Lovgate | Ιούνιος 2005 (1,5) | Χαμηλή |
| Win32/Kelvir | Ιούνιος 2005 (1,5) | Χαμηλή |
| WinNT/FURootkit | Μάιος 2005 (1.4) | Μέτριο |
| WinNT/Ispro | Μάιος 2005 (1.4) | Χαμηλή |
| Win32/Sdbot | Μάιος 2005 (1.4) | Μέτριο |
| Win32/Rbot | Απρίλιος 2005 (1.3) | Μέτριο |
| Win32/Mimail | Απρίλιος 2005 (1.3) | Χαμηλή |
| Win32/Hackdef** | Απρίλιος 2005 (1.3) | Μέτριο |
| Win32/Sobig | Μάρτιος 2005 (1.2) | Χαμηλή |
| Win32/Sober | Μάρτιος 2005 (1.2) | Μέτριο |
| Win32/Goweh | Μάρτιος 2005 (1.2) | Χαμηλή |
| Win32/Bropia | Μάρτιος 2005 (1.2) | Χαμηλή |
| Win32/Bagle | Μάρτιος 2005 (1.2) | Μέτριο |
| Win32/Zafi | Φεβρουάριος 2005 (1.1) | Χαμηλή |
| Win32/Randex | Φεβρουάριος 2005 (1.1) | Χαμηλή |
| Win32/Netsky | Φεβρουάριος 2005 (1.1) | Μέτριο |
| Win32/Korgo | Φεβρουάριος 2005 (1.1) | Χαμηλή |
| Win32/Zindos | Ιανουάριος 2005 (1.0) | Χαμηλή |
| Win32/Sasser | Ιανουάριος 2005 (1.0) | Χαμηλή |
| Win32/Nachi | Ιανουάριος 2005 (1.0) | Χαμηλή |
| Win32/Mydoom | Ιανουάριος 2005 (1.0) | Χαμηλή |
| Win32/MSBlast | Ιανουάριος 2005 (1.0) | Χαμηλή |
| Win32/Gaobot | Ιανουάριος 2005 (1.0) | Μέτριο |
| Win32/Doomjuice | Ιανουάριος 2005 (1.0) | Χαμηλή |
| Win32/Berbew | Ιανουάριος 2005 (1.0) | Χαμηλή |
* Η αξιολόγηση σοβαρότητας αφορά τις αξιολογήσεις σοβαρότητας ειδοποιήσεων για ιούς που εμφανίζονται στην ακόλουθη τοποθεσία της Microsoft στο Web:
Να έχετε υπόψη σας ότι τα επίπεδα σοβαρότητας για απειλές ενδέχεται να ενημερώνονται κατά καιρούς να ερμηνεύουν αλλαγές στη διάδοση του ιού και άλλους παράγοντες.** Ο ιός W32/Hackdef συνήθως κρύβει και άλλο πιθανώς ανεπιθύμητο λογισμικό στον υπολογιστή. Εάν το εργαλείο αντιμετώπισης ιών αναφέρει ότι εντοπίστηκε ο ιός W32/Hackdef στον υπολογιστή, συνιστάται να εκτελέσετε σάρωση με ένα ενημερωμένο πρόγραμμα εντοπισμού ιών και λογισμικό spyware (βλέπε http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). Εάν θέλετε να δείτε το λογισμικό που έκρυβε ο ιός W32/Hackdef, ανοίξτε πρώτα το αρχείο καταγραφής για το εργαλείο αντιμετώπισης ιών (% Windir%\Debug\Mrt.log). Στη συνέχεια, στην ενότητα "Δυνατόν scanning results", βρείτε τη γραμμή ή τις γραμμές όπου αναφέρεται ο φάκελος στον οποίο Win32/Hackdef βρέθηκε. Στον ίδιο φάκελο, πρέπει να βρείτε το αρχείο ρύθμισης παραμέτρων Win32/Hackdef με επέκταση ονόματος αρχείου .ini. Προβάλετε αυτό το αρχείο για να προσδιορίσετε το λογισμικό που έκρυβε στον υπολογιστή ο ιός Win32/Hackdef.Για να αναζητήσετε και να καταργήσετε περισσότερο κακόβουλο λογισμικό, χρησιμοποιήστε ένα ενημερωμένο προϊόν εντοπισμού ιών. Για περισσότερες πληροφορίες, επισκεφθείτε την ακόλουθη τοποθεσία Web Microsoft Προστατέψτε τον Υπολογιστή σας:
Εμείς μεγιστοποιούμε την προστασία των πελατών με την τακτική αναθεώρηση και τον καθορισμό προτεραιοτήτων των υπογραφών μας. Κάθε μήνα προσθέτουμε ή καταργούμε εντοπισμούς καθώς εξελίσσεται το τοπίο των απειλών.
Στοιχείο αναφοράς
Το εργαλείο αφαίρεσης κακόβουλου λογισμικού στέλνει πληροφορίες στη Microsoft, εάν το εντοπίσει κακόβουλο λογισμικό ή συναντήσει κάποιο σφάλμα. Οι συγκεκριμένες πληροφορίες που αποστέλλονται στη Microsoft αποτελούνται από τα ακόλουθα στοιχεία:
- Το όνομα του κακόβουλου λογισμικού που εντοπίζεται
- Το αποτέλεσμα της αφαίρεσης κακόβουλου λογισμικού
- Την έκδοση του λειτουργικού συστήματος
- Οι τοπικές ρυθμίσεις λειτουργικού συστήματος
- Την αρχιτεκτονική του επεξεργαστή
- Ο αριθμός έκδοσης του εργαλείου
- Ένας δείκτης που σημειώνει εάν το εργαλείο εκτελείται από το Microsoft Update, το Windows Update, αυτόματες ενημερώσεις, το Κέντρο λήψης ή από την τοποθεσία Web
- Ένα ανώνυμο αναγνωριστικό GUID
- Ένα κρυπτογραφικό μη αντιστρέψιμο κατακερματισμό (MD5) τη διαδρομή και το όνομα κάθε αρχείου κακόβουλου λογισμικού που καταργείται από τον υπολογιστή
Εάν εντοπιστεί κακόβουλο λογισμικό στον υπολογιστή, το εργαλείο σας ζητά να στείλετε πληροφορίες στη Microsoft εκτός από αυτές που αναφέρονται εδώ. Θα σας ζητηθεί σε κάθε μία από αυτές τις περιπτώσεις, και αυτές οι πληροφορίες θα αποσταλούν μόνο με τη συγκατάθεσή σας. Οι επιπλέον πληροφορίες περιλαμβάνουν τα εξής:
- Τα αρχεία τα οποία υπάρχει υποψία ότι αποτελούν κακόβουλο λογισμικό. Το εργαλείο θα αναγνωρίσει τα αρχεία για λογαριασμό σας.
- Ένα κρυπτογραφικό μη αντιστρέψιμο κατακερματισμό (MD5) οποιουδήποτε ύποπτου αρχείου που έχει εντοπιστεί.
Μπορείτε να απενεργοποιήσετε τη δυνατότητα αναφοράς. Για πληροφορίες σχετικά με τον τρόπο απενεργοποίησης του στοιχείου αναφοράς και τον τρόπο αποτροπής αυτού του εργαλείου να στέλνει πληροφορίες στη Microsoft, ανατρέξτε στο άρθρο της Γνωσιακής βάσης
Πιθανά αποτελέσματα σάρωσης
Μετά την εκτέλεση του εργαλείου, υπάρχουν τέσσερα κύρια αποτελέσματα που μπορεί να αναφέρει στο χρήστη το εργαλείο αφαίρεσης:
- Βρέθηκε κανένας ιός.
- Εντοπίστηκε και καταργήθηκε τουλάχιστον ένας ιός.
- Προσβολή εντοπίστηκε αλλά δεν καταργήθηκε. Αυτό το αποτέλεσμα εμφανίζεται εάν βρεθούν ύποπτα αρχεία στον υπολογιστή. Για να καταργήσετε αυτά τα αρχεία, πρέπει να χρησιμοποιήσετε ένα ενημερωμένο προϊόν εντοπισμού ιών.
- Προσβολή βρέθηκε και καταργήθηκε μερικώς. Για να ολοκληρωθεί η κατάργηση, πρέπει να χρησιμοποιήσετε ένα ενημερωμένο προϊόν εντοπισμού ιών.
Συνήθεις ερωτήσεις σχετικά με το εργαλείο αφαίρεσης κακόβουλου λογισμικού
- : 1ο τρίμηνο: αυτό το εργαλείο ψηφιακή υπογραφή από τη Microsoft;A1: Ναι.
- Q2: τι είδους πληροφορίες του αρχείου καταγραφής περιέχει;A2: Για πληροφορίες σχετικά με το αρχείο καταγραφής, μεταβείτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
- Τ3: αυτό το εργαλείο είναι δυνατή η αναδιανομή;A3: Ναι. Σύμφωνα με τους όρους των όρων της άδειας χρήσης αυτού του εργαλείου, το εργαλείο είναι δυνατή η αναδιανομή. Ωστόσο, βεβαιωθείτε ότι αναδιανέμετε την τελευταία έκδοση του εργαλείου.
- Q4: πώς μπορώ να γνωρίζω αν χρησιμοποιώ την τελευταία έκδοση του εργαλείου;A4: Εάν είστε χρήστης των Windows 7, χρησιμοποιήστε το Microsoft Update ή της δυνατότητας Αυτόματων ενημερώσεων του Microsoft Update για να ελέγξετε αν χρησιμοποιείτε την τελευταία έκδοση του εργαλείου. Εάν έχετε επιλέξει να μην χρησιμοποιήστε το Microsoft Update και είστε χρήστης των Windows 7, χρησιμοποιήστε το Windows Update. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε τη λειτουργία αυτόματων ενημερώσεων των Windows Update για να ελέγξετε αν χρησιμοποιείτε την τελευταία έκδοση του εργαλείου. Επιπλέον, μπορείτε να επισκεφθείτε το Κέντρο λήψης της Microsoft. Επίσης, εάν έχουν περάσει πάνω από 60 ημέρες παλιά, το εργαλείο θα σας υπενθυμίσει να αναζητήσετε μια νέα έκδοση του εργαλείου.
- Ε5: θα τον αριθμό άρθρου της Γνωσιακής Βάσης της εργαλείο αλλαγής με κάθε νέα έκδοση;A5: Όχι. Ο αριθμός άρθρου της Γνωσιακής Βάσης της Microsoft για το εργαλείο θα παραμείνει 890830 για τις μελλοντικές εκδόσεις του εργαλείου. Το όνομα αρχείου του εργαλείου κατά τη λήψη από το Κέντρο λήψης της Microsoft θα αλλάζει με κάθε έκδοση, ώστε να απεικονίζει το μήνα και το έτος κυκλοφορίας της συγκεκριμένης έκδοσης του εργαλείου.
- Q6: υπάρχει τρόπος να ζητήσω ότι νέο κακόβουλο λογισμικό να απευθύνεται στο εργαλείο;A6: Αυτήν τη στιγμή, όχι. Το κακόβουλο λογισμικό που προορίζεται για το εργαλείο βασίζεται σε μεθόδους μέτρησης που παρακολουθούν τη διάδοση του ιού και την καταστροφή του κακόβουλου λογισμικού.
- Q7: μπορώ να διαπιστώσω αν το εργαλείο έχει εκτελεστεί σε έναν υπολογιστή;A7: Ναι. Ελέγχοντας ένα κλειδί μητρώου, μπορείτε να καθορίσετε αν το εργαλείο έχει εκτελεστεί σε έναν υπολογιστή και ποια έκδοση ήταν η τελευταία που χρησιμοποιήθηκε. Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
- Ε8: Γιατί δεν βλέπω το εργαλείο στο Microsoft Update, του Windows Update ή οι Αυτόματες ενημερώσεις;Α8: Διάφορα σενάρια μπορεί να σας εμποδίσει να δείτε το εργαλείο Microsoft Update, το Windows Update ή αυτόματες ενημερώσεις:
- Μόνο οι χρήστες των Windows 7 το εργαλείο αυτό παρέχεται στο Windows Update ή τις Αυτόματες ενημερώσεις.
- Εάν έχετε ήδη εκτελέσει την τρέχουσα έκδοση του εργαλείου από το Windows Update, Microsoft Update, αυτόματες ενημερώσεις, ή από οποιαδήποτε από τις δύο άλλους μηχανισμούς κυκλοφορίας, αυτό θα προσφερθεί ξανά στο Windows Update ή τις Αυτόματες ενημερώσεις.
- Για τις Αυτόματες ενημερώσεις, την πρώτη φορά που εκτελείτε το εργαλείο, πρέπει να έχετε συνδεθεί ως μέλος της ομάδας Administrators για να αποδεχθείτε τους όρους άδειας χρήσης.
- Q9: πώς το Microsoft Update, το Windows Update και αυτόματες ενημερώσεις για τον καθορισμό που το εργαλείο προσφέρεται σε;A9: Το εργαλείο προσφέρονται από όλους τους χρήστες των Windows 7 εάν ισχύουν οι ακόλουθες συνθήκες:
- Οι χρήστες εκτελούν την τελευταία έκδοση του Microsoft Update ή τη δυνατότητα αυτόματων ενημερώσεων του Microsoft Update.
- Οι χρήστες δεν έχουν ήδη εκτελέσει την τρέχουσα έκδοση του εργαλείου.
Το εργαλείο προσφέρονται από όλους τους χρήστες των Windows 7 εάν ισχύουν οι ακόλουθες συνθήκες: - Οι χρήστες δεν εκτελείτε το Microsoft Update.
- Οι χρήστες εκτελούν την τελευταία έκδοση του Windows Update ή τις Αυτόματες ενημερώσεις των Windows Update.
- Οι χρήστες δεν έχουν ήδη εκτελέσει την τρέχουσα έκδοση του εργαλείου.
- Q10: Όταν κάνω αναζήτηση στο αρχείο καταγραφής, με ενημερώνει ότι βρέθηκαν σφάλματα κατά τη σάρωση. Πώς μπορώ να επιλύσετε τα σφάλματα;A10: Για πληροφορίες σχετικά με τα σφάλματα, ανατρέξτε στο άρθρο της Γνωσιακής βάσης
891717 Τρόπος αντιμετώπισης ενός σφάλματος όταν εκτελείτε το εργαλείο αφαίρεσης κακόβουλου λογισμικού των Microsoft Windows
- Q11: θα κυκλοφορήσει ξανά το εργαλείο ακόμη και αν δεν υπάρχουν νέα ενημερωτικά δελτία ασφαλείας για ένα συγκεκριμένο μήνα;Α11: Ναι. Ακόμα και αν δεν υπάρχουν νέα ενημερωτικά δελτία ασφαλείας για ένα συγκεκριμένο μήνα, το εργαλείο αφαίρεσης κακόβουλου λογισμικού θα κυκλοφορήσει ξανά με υποστήριξη εντοπισμού και αφαίρεσης για το πιο πρόσφατο διαδεδομένο κακόβουλο λογισμικό.
- Q12: πώς μπορώ να αποτρέψω αυτό το εργαλείο προσφέρεται μου χρησιμοποιώντας το Microsoft Update, του Windows Update ή οι Αυτόματες ενημερώσεις;Α12: Όταν πρώτα προσφέρονται το εργαλείο αφαίρεσης κακόβουλου λογισμικού από το Microsoft Update, του Windows Update ή αυτόματες ενημερώσεις, μπορείτε να αρνηθείτε τη λήψη και εκτέλεση του εργαλείου απορρίπτοντας τους όρους άδειας χρήσης. Αυτή η απόρριψη μπορεί να εφαρμοστεί μόνο στην τρέχουσα έκδοση του εργαλείου ή να την τρέχουσα έκδοση του εργαλείου και σε μελλοντικές εκδόσεις, ανάλογα με τις επιλογές που έχετε επιλέξει. Εάν έχετε ήδη αποδεχθεί τους όρους άδειας χρήσης και θα προτιμούσατε να μην εγκαταστήσετε το εργαλείο μέσω του Windows Update, κάντε κλικ για να καταργήσετε το πλαίσιο ελέγχου που αντιστοιχεί στο εργαλείο στο το περιβάλλον εργασίας Χρήστη του Windows Update.
- Q13: μετά την εκτέλεση του εργαλείου από το Microsoft Update, του Windows Update ή αυτόματες ενημερώσεις, τα αρχεία του εργαλείου αποθήκευσης; Μπορώ να εκτελέσω ξανά το εργαλείο;Α13: Κατά τη λήψη από το Windows Update ή από το Windows Update, το εργαλείο εκτελείται μόνο μία φορά κάθε μήνα. Για να εκτελέσετε το εργαλείο πολλές φορές το μήνα, κάντε λήψη του εργαλείου από το Κέντρο λήψης ή επισκεφθείτε την τοποθεσία Web Ασφάλεια Microsoft & το Κέντρο ασφαλείας . Για μια ηλεκτρονική σάρωση του συστήματός σας, χρησιμοποιώντας το πρόγραμμα σάρωσης ασφαλείας Windows Live OneCare, μεταβείτε στην τοποθεσία Web του Σαρωτή ασφαλείας της Microsoft .
- Q14: μπορώ να εκτελέσω αυτό το εργαλείο σε έναν υπολογιστή Windows Embedded;A14 το κείμενο: Προς το παρόν, δεν υποστηρίζεται το εργαλείο αφαίρεσης κακόβουλου λογισμικού σε έναν υπολογιστή Windows Embedded.
- Q15: εκτέλεση αυτού του εργαλείου απαιτεί ενημερωμένες εκδόσεις ασφαλείας για να εγκατασταθούν στον υπολογιστή;A15: Όχι. Σε αντίθεση με τα περισσότερα προηγούμενα εργαλεία καθαρισμού που παρήγαγε η Microsoft, το εργαλείο αφαίρεσης κακόβουλου λογισμικού απαιτεί προϋποθέσεις της ενημερωμένης έκδοσης ασφαλείας. Ωστόσο, συνιστούμε ιδιαίτερα να εγκαταστήσετε όλες τις κρίσιμες ενημερωμένες εκδόσεις πριν να χρησιμοποιήσετε το εργαλείο, για να αποτραπεί νέα προσβολή του υπολογιστή από κακόβουλο λογισμικό που εκμεταλλεύεται τα θέματα ευπάθειας ασφαλείας.
- Q16: μπορώ να αναπτύξω το εργαλείο αυτό, χρησιμοποιώντας τις υπηρεσίες SUS ή τον SMS; Είναι συμβατό με το εργαλείο MBSA;A16: Για πληροφορίες σχετικά με την ανάπτυξη αυτού του εργαλείου, ανατρέξτε στο άρθρο της Γνωσιακής βάσης
- Q17: πρέπει να έχετε τα προηγούμενα εργαλεία καθαρισμού για να εκτελέσετε το εργαλείο αφαίρεσης κακόβουλου λογισμικού;A17: Όχι.
- Q18: υπάρχει μια ομάδα συζήτησης που είναι διαθέσιμες για να συζητήσουν αυτό το εργαλείο;A18: Ναι. Μπορείτε να χρησιμοποιήσετε την ομάδα συζήτησης microsoft.public.security.virus.
- Q19: γιατί το παράθυρο "Προστασία αρχείων των Windows" εμφανίζεται κατά την εκτέλεση του εργαλείου;A19: Σε ορισμένες περιπτώσεις, όταν εντοπιστούν συγκεκριμένοι ιοί σε ένα σύστημα, το εργαλείο αντιμετώπισης ιών προσπαθεί να επιδιορθώσει προσβεβλημένα αρχεία συστήματος των Windows. Παρόλο που αυτή η ενέργεια αφαιρεί το κακόβουλο λογισμικό από αυτά τα αρχεία, μπορεί να ενεργοποιήσει επίσης τη δυνατότητα "Προστασία αρχείων των Windows". Εάν δείτε το παράθυρο "Προστασία αρχείων των Windows", συνιστούμε ιδιαίτερα να ακολουθήστε τις οδηγίες και να εισαγάγετε το CD των Microsoft Windows. Αυτό θα αποκατασταθούν τα καθαρισμένα αρχεία για την αρχική κατάσταση πριν από την προσβολή.
- Q20: υπάρχουν διαθέσιμες μεταφρασμένες εκδόσεις αυτού του εργαλείου;A20: Ναι, το εργαλείο είναι διαθέσιμο σε 24 γλώσσες. Πριν από την έκδοση Φεβρουαρίου 2006, κάθε μεταφρασμένη έκδοση του εργαλείου ήταν διαθέσιμη ως ξεχωριστό στοιχείο λήψης. Από το Φεβρουάριο του 2006, το εργαλείο προσφέρεται τώρα ως στοιχείο λήψης για πολλές γλώσσες. Επομένως, μόνο μία έκδοση του εργαλείου είναι διαθέσιμη και η κατάλληλη γλώσσα εμφανίζεται, με βάση τη γλώσσα του τρέχοντος λειτουργικού συστήματος.
- Ε21: Βρήκα το αρχείο Mrtstub.exe σε έναν κατάλογο με τυχαία ονομασία στον υπολογιστή μου. Το αρχείο Mrtstub.exe είναι ένα νόμιμο στοιχείο του εργαλείου;A21: Το εργαλείο χρησιμοποιεί ένα αρχείο που ονομάζεται Mrtstub.exe για συγκεκριμένες λειτουργίες. Εάν μπορείτε να επαληθεύσετε ότι το αρχείο είναι υπογεγραμμένο από τη Microsoft, το αρχείο είναι ένα νόμιμο στοιχείο του εργαλείου.
- Q22: να εκτελέσετε το MSRT σε ασφαλή λειτουργία;A22: Ναι. Εάν έχετε εκτελέσει το MSRT, πριν να ξεκινήσετε τον υπολογιστή σε ασφαλή λειτουργία, μπορείτε να προσπελάσετε το MSRT κατά % windir%\system32\mrt.exe. Κάντε διπλό κλικ στο αρχείο mrt.exe για να εκτελέσετε το MSRT και, στη συνέχεια, ακολουθήστε τις οθόνης οδηγίες.