Yhteenveto
Windowsin haittaohjelmien poistotyökalu (MSRT) auttaa poistamaan haittaohjelmia tietokoneista, joissa on jokin seuraavista käyttöjärjestelmistä:
- Windows 11
- Windows Server 2022
- Windows 10
- Windows Server 2019
- Windows Server 2016
- Windows 8.1
- Windows Server 2012 R2
- Windows Server 2012
- Windows 7
Microsoft julkaisee MSRT:n yleensä kuukausittain osana Windows Update -palvelua tai erillisenä työkaluna. (Katso poikkeukset kohdasta Ohitetut versiot.) Tämän työkalun avulla voit etsiä ja poistaa tiettyjä yleisiä uhkia ja kumota niiden tekemät muutokset (katso Katetut haittaohjelmaperheet). Jos haluat löytää ja poistaa haittaohjelmia kattavasti, harkitse Windows Defender Offlinen tai Microsoftin tietoturvatarkistus käyttöä.
Tässä artikkelissa on tietoja siitä, miten työkalu eroaa virusten tai haittaohjelmien torjuntatuotteesta, miten voit ladata ja suorittaa työkalun, mitä tapahtuu, kun työkalu löytää haittaohjelman ja tietoja työkalun julkaisusta. Se sisältää myös tietoja järjestelmänvalvojille ja kokeneille käyttäjille, mukaan lukien tietoja tuetuista komentorivivalitsimista.
Huomautus
- Microsoftin tuen elinkaarikäytännön mukaisesti MSRT:tä ei enää tueta Windows Vistassa tai aiemmissa ympäristöissä. Lisätietoja on kohdassa Microsoftin tuen elinkaari.
- Jos sinulla on ongelmia Windows Update:n MSRT-päivityksen kanssa, katso Windows 10:n päivitykseen liittyvien ongelmien vianmääritys.
- Toukokuusta 2025 alkaen Windowsin haittaohjelmien poistotyökalua ei enää tueta Windows Server 2008:ssa ja Windows Server 2008 R2:ssa.
Lisätietoja
Miten MSRT eroaa virustentorjuntatuotteesta?
MSRT ei korvaa virustentorjuntatuotetta. Se on tiukasti infektion jälkeinen poistotyökalu. Tämän vuoksi on erittäin suositeltavaa asentaa ajantasainen virustorjuntatuote ja käyttää sitä.
MSRT eroaa virustentorjuntatuotteesta kolmella tärkeällä tavalla:
- Työkalu poistaa haittaohjelmat jo tartunnan saaneesta tietokoneesta. Virustentorjuntatuotteet estävät haittaohjelmia toimimasta tietokoneessa. On huomattavasti toivottavampaa estää haittaohjelmien suorittaminen tietokoneessa kuin poistaa ne tartunnan jälkeen.
- Työkalu poistaa vain tiettyjä yleisimpiä haittaohjelmia. Tietyt yleisimmät haittaohjelmat ovat pieni osa kaikista nykyisistä haittaohjelmista.
- Työkalu keskittyy aktiivisten haittaohjelmien havaitsemiseen ja poistamiseen. Aktiivinen haittaohjelma on haitallinen ohjelma, joka on parhaillaan käynnissä tietokoneessa. Työkalu ei voi poistaa haittaohjelmia, jotka eivät ole käynnissä. Virustentorjuntatuote voi kuitenkin suorittaa tämän tehtävän.
Lisätietoja tietokoneen suojaamisesta on Microsoft Safety & Security Center -sivustossa .
Huomautus MSRT keskittyy vain haittaohjelmien, kuten virusten, matojen ja troijalaisten, tunnistamiseen ja poistamiseen. Se ei poista vakoiluohjelmia.
Sinun ei tarvitse poistaa virustentorjuntaohjelmaa käytöstä tai poistaa sitä, kun asennat MSRT:n. Jos tietokoneessasi on haittaohjelmia, virustentorjuntaohjelma voi kuitenkin havaita haittaohjelman ja estää poistotyökalua poistamasta sitä, kun poistotyökalu suoritetaan. Tällöin voit poistaa haittaohjelman virustentorjuntaohjelman avulla.
Koska MSRT ei sisällä virusta tai matoja, poistotyökalun ei pitäisi yksinään käynnistää virustentorjuntaohjelmaa. Jos haittaohjelma kuitenkin saastutti tietokoneen, ennen kuin asensit ajantasaisen virustentorjuntaohjelman, virustentorjuntaohjelma ei ehkä havaitse kyseistä haittaohjelmaa, ennen kuin työkalu yrittää poistaa sen.
MSRT:n lataaminen ja suorittaminen
Huomautus
Marraskuusta 2019 alkaen MSRT allekirjoitetaan yksinoikeudella SHA-2:lla. Laitteesi on päivitettävä tukemaan SHA-2:ta, jotta MSRT toimii. Lisätietoja on kohdassa 2019 SHA-2-koodin allekirjoituksen tukea koskeva vaatimus Windowsissa ja WSUS-palveluissa.
Helpoin tapa ladata ja suorittaa MSRT on ottaa käyttöön Automaattiset Päivitykset. Automaattisten Päivitykset -toiminnon ottaminen käyttöön varmistaa, että saat työkalun automaattisesti. Jos Automaattiset Päivitykset on otettu käyttöön, olet jo saanut tästä työkalusta uusia versioita. Työkalu toimii hiljaisessa tilassa, ellei se löydä tartuntaa. Jos et ole saanut ilmoitusta tartunnasta, sinun huomiotasi vaativaa haittaohjelmaa ei ole löytynyt.
Automaattisten päivitysten ottaminen käyttöön
Voit ottaa automaattiset päivitykset itse käyttöön noudattamalla seuraavassa taulukossa olevia ohjeita tietokoneen käyttöjärjestelmän mukaan.
| Jos tietokoneessa on käynnissä: | Toimi seuraavasti: |
|---|---|
| Windows 11 |
|
| Windows 10 |
|
| Windows 8.1 |
|
| Windows 7 |
|
Lataa MSRT. Sinun on hyväksyttävä Microsoft-ohjelmiston käyttöoikeussopimuksen ehdot. Käyttöoikeusehdot tulevat näkyviin vain ensimmäisellä käyttökerralla, kun käytät Automaattiset Päivitykset -ohjelmaa.
Huomautus Kun olet hyväksynyt kertakäyttöiset käyttöehdot, voit saada MSRT-ohjelman tulevia versioita ilman, että olet kirjautunut tietokoneeseen järjestelmänvalvojana.
Kun MSRT havaitsee haittaohjelmia
MSRT toimii hiljaisessa tilassa. Jos ohjelma havaitsee haittaohjelmia tietokoneessa, kun seuraavan kerran kirjaudut tietokoneeseen järjestelmänvalvojana, ilmaisinalueelle ilmestyy selite, joka kertoo havainnosta.
Täyden tarkistuksen suorittaminen
Jos työkalu löytää haittaohjelmia, sinua voidaan pyytää suorittamaan täysi tarkistus. Suosittelemme tämän tarkistuksen suorittamista. Täysi tarkistus suorittaa tietokoneen pikatarkistuksen ja sitten täydellisen tarkistuksen riippumatta siitä, löytyykö pikatarkistuksen aikana haittaohjelmia. Tarkistuksen suorittaminen voi kestää useita tunteja, koska se tarkistaa kaikki kiinteät ja siirrettävät asemat. Yhdistettyjä verkkoasemia ei kuitenkaan tarkisteta.
Haitallisten tiedostojen poistaminen
Jos haittaohjelma on muokannut (tartuttanut) tietokoneen tiedostoja, työkalu kehottaa sinua poistamaan haittaohjelman kyseisistä tiedostoista. Jos haittaohjelma on muuttanut selaimen asetuksia, aloitussivu saatetaan muuttaa automaattisesti sivuksi, jossa on ohjeet näiden asetusten palauttamiseen.
Voit puhdistaa tietyt tiedostot tai kaikki työkalun löytämät tartunnan saaneet tiedostot. Huomaa, että joitakin tietoja on mahdollista menettää prosessin aikana. Huomaa myös, että työkalu ei ehkä pysty palauttamaan joitain tiedostoja alkuperäiseen, tartuntaa edeltävään tilaan.
Poistotyökalu saattaa pyytää sinua käynnistämään tietokoneen uudelleen joidenkin haittaohjelmien poiston viimeistelemiseksi tai se voi kehottaa sinua suorittamaan manuaalisia toimenpiteitä haittaohjelman poistamiseksi. Viimeistele poisto käyttämällä ajan tasalla olevaa virustentorjuntatuotetta.
Tartuntatietojen ilmoittaminen Microsoftille MSRT lähettää perustiedot Microsoftille, jos työkalu havaitsee haittaohjelmia tai löytää virheen. Näitä tietoja käytetään virusten esiintyvyyden seurantaan. Mitään tunnistettavissa olevia sinuun tai tietokoneeseen liittyviä henkilökohtaisia tietoja ei lähetetä tämän ilmoituksen mukana.
MSRT:n poistaminen
MSRT ei käytä asennusohjelmaa. Tavallisesti kun suoritat MSRT:n, se luo satunnaisesti nimetyn väliaikaisen hakemiston tietokoneen pääasemaan. Tämä hakemisto sisältää useita tiedostoja, ja se sisältää Mrtstub.exe tiedoston. Useimmiten tämä kansio poistetaan automaattisesti, kun työkalu on päättynyt tai kun käynnistät tietokoneen seuraavan kerran. Tätä kansiota ei kuitenkaan aina poisteta automaattisesti. Tällaisissa tapauksissa voit poistaa kansion manuaalisesti, eikä tämä vaikuta tietokoneeseen haitallisesti.
Tuen saaminen
Windows-tietokoneen suojaaminen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus
Ohjeita päivitysten asentamiseen: Microsoft Update -tuki
Paikallinen tuki maasi mukaan: Kansainvälinen tuki.
Microsoft Download Center
Huomautus
Marraskuusta 2019 lähtien MSRT on allekirjoitettu yksinoikeudella SHA-2:lla. Laitteesi on päivitettävä tukemaan SHA-2:ta, jotta MSRT toimii. Lisätietoja on kohdassa 2019 SHA-2-koodin allekirjoituksen tukea koskeva vaatimus Windowsissa ja WSUS-palveluissa.
Voit ladata MSRT-suodattimen manuaalisesti Microsoft Download Centeristä. Seuraavat tiedostot ovat ladattavissa:
32-bittiset x86-pohjaiset järjestelmät:
64-bittiset x64-pohjaiset järjestelmät:
Julkaisupäivä: 11. elokuuta 2026.
Lisätietoja Microsoftin tukitiedostojen lataamisesta on ohjeaiheessa Microsoft-tukitiedostojen hankkiminen online-palveluista.
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft on käyttänyt uusinta virustorjuntaohjelmistoa, joka on ollut saatavilla silloin, kun kyseinen tiedosto on asetettu ladattavaksi. Tiedosto on tallennettuna suojattuihin palvelimiin, jotka estävät luvattomat muutokset tiedostoon.
MSRT:n käyttöönotto yritysympäristössä
Jos olet IT-järjestelmänvalvoja ja haluat lisätietoja työkalun käyttöönotosta yritysympäristössä, katso Windowsin haittaohjelmien poistotyökalun käyttöönotto yritysympäristössä.
Tässä artikkelissa on tietoja Microsoft Systems Management Serveristä (SMS), Microsoft Software Update Servicesistä (MSUS) ja Microsoft Baseline Security Analyzerista (MBSA).
Ellei toisin mainita, tämän osan tiedot koskevat kaikkia tapoja, joilla voit ladata ja suorittaa MSRT:n:
- Microsoft Update
- Windows Update
- Automaattiset Päivitykset
- The Microsoft Download Center
- MSRT:n sivusto Microsoft.com
MSRT:n suorittaminen edellyttää seuraavia ehtoja:
- Tietokoneessa on oltava tuettu Windows-versio.
- Sinun on kirjauduttava tietokoneeseen tilillä, joka kuuluu Järjestelmänvalvojat-ryhmään. Jos kirjautumistililläsi ei ole tarvittavia käyttöoikeuksia, työkalu suljetaan. Jos työkalua ei käytetä hiljaisessa tilassa, näkyviin tulee valintaikkuna, jossa kuvataan virhe.
- Jos työkalu on vanhentunut yli 215 päivää (7 kuukautta), työkalu tuo näyttöön valintaikkunan, jossa suositellaan työkalun uusimman version lataamista.
Komentorivivalitsimien tuki
MSRT tukee seuraavia komentorivivalitsimia.
| Siirtyminen | Käyttötarkoitus |
|---|---|
| /Q tai /quiet | Käyttää hiljaista tilaa. Tämä asetus estää työkalun käyttöliittymän. |
| /? | Näyttää valintaikkunan, jossa on luettelo komentorivivalitsimista. |
| /N | Toimii vain tunnistus -tilassa. Tässä tilassa haittaohjelmista ilmoitetaan käyttäjälle, mutta niitä ei poisteta. |
| /F | Pakottaa tietokoneen pitkäkestoiseen tarkistukseen. |
| /F:Y | Pakottaa tietokoneen pidennettyyn tarkistukseen ja puhdistaa automaattisesti mahdolliset löydetyt tartunnat. |
Käyttö- ja julkaisutiedot
Kun lataat työkalun Microsoft Updatesta tai automaattisesta Päivitykset eikä tietokoneessa havaita haittaohjelmia, työkalu toimii seuraavan kerran hiljaisessa tilassa. Jos tietokoneessa havaitaan haittaohjelmia, kun järjestelmänvalvoja kirjautuu tietokoneeseen seuraavan kerran, ilmaisinalueelle ilmestyy selite, joka ilmoittaa havainnosta. Saat lisätietoja tunnistuksesta napsauttamalla selitettä.
Kun lataat työkalun Microsoft Download Centeristä, työkalu näyttää käyttöliittymän, kun se suoritetaan. Jos annat /Q-komentorivivalitsimen, se toimii kuitenkin hiljaisessa tilassa.
Julkaisutiedot
MSRT julkaistaan yleensä kunkin kuukauden toisena tiistaina. Jokainen työkalun versio auttaa tunnistamaan ja poistamaan nykyiset, yleiset haittaohjelmat. Tällaisia haittaohjelmia ovat esimerkiksi virukset, madot ja Troijan hevoset. Microsoft määrittää useiden mittareiden avulla haittaohjelmaperheen esiintyvyyden ja siihen mahdollisesti liittyvät haitat.
Tätä Microsoft Knowledge Base -tietokanta -artikkelia päivitetään jokaisen julkaisun tiedoilla, jotta artikkelin numero pysyy samana. Tiedoston nimi muutetaan vastaamaan työkalun versiota. Esimerkiksi helmikuun 2020 version tiedostonimi on Windows-KB890830-V5.80.exe ja toukokuun 2020 version tiedostonimi on Windows-KB890830-V5.82-ENU.exe.
Seuraavassa taulukossa on lueteltu haittaohjelmat, jotka työkalu voi poistaa. Työkalu voi myös poistaa tunnetut versiot julkaisun yhteydessä. Taulukossa on myös työkaluversio, joka sisälsi ensin haittaohjelmaperheen tunnistamisen ja poistamisen.
Suojatut haittaohjelmaperheet
| Haittaohjelmaperhe | Työkalun version päivämäärä ja numero |
|---|---|
| ZooFang.EA | Heinäkuu 2026 (versio 5.143) |
| StoneFlare.B | Heinäkuu 2026 (versio 5.143) |
| SilverCarbine | Kesäkuu 2026 (versio 5.142) |
| NexilBreak.B | Kesäkuu 2026 (versio 5.142) |
| NexilBreak.BA | Kesäkuu 2026 (versio 5.142) |
| KääpiöHog.A | Kesäkuu 2026 (versio 5.142) |
| PygmyHog.B | Kesäkuu 2026 (versio 5.142) |
| EchoWiper | Kesäkuu 2026 (versio 5.142) |
| GrimWiper.B | Kesäkuu 2026 (versio 5.142) |
| StoneFlare | Kesäkuu 2026 (versio 5.142) |
| RogueClimb | Kesäkuu 2026 (versio 5.142) |
| MintStone | Kesäkuu 2026 (versio 5.142) |
| SneakyGrunt | Kesäkuu 2026 (versio 5.142) |
| FossilBeacon | Kesäkuu 2026 (versio 5.142) |
| FrostTamper | Kesäkuu 2026 (versio 5.142) |
| EggStremeLoader | Toukokuu 2026 (v. 5.141) |
| AridWrangler | Toukokuu 2026 (v. 5.141) |
| MildTailor | Toukokuu 2026 (v. 5.141) |
| GrimWiper.A | Toukokuu 2026 (v. 5.141) |
| ThornWiper.B | Toukokuu 2026 (v. 5.141) |
| RumbleBread.A | Toukokuu 2026 (v. 5.141) |
| FireStream.A | Toukokuu 2026 (v. 5.141) |
| SlowGambler | Toukokuu 2026 (v. 5.141) |
| VeepLoad.A | Toukokuu 2026 (v. 5.141) |
| Tudimonit | Huhtikuu 2026 (versio 5.140) |
| CosmicPulse | Huhtikuu 2026 (versio 5.140) |
| RedFlick | Huhtikuu 2026 (versio 5.140) |
| Suojelineen ovi | Huhtikuu 2026 (versio 5.140) |
| AshWiper | Helmikuu 2026 (jae 5.139) |
| ShambleVortex | Helmikuu 2026 (jae 5.139) |
| ScatterBee | Helmikuu 2026 (jae 5.139) |
| ZooFang | Helmikuu 2026 (jae 5.139) |
| Huurteinen muodonvaihto | Joulukuu 2025 (jae 5.138) |
| Huurreroiske | Joulukuu 2025 (jae 5.138) |
| KaziBora | Marraskuu 2025 (jae 5.137) |
| NetFleek | Lokakuu 2025 (jae 5.136) |
| ShadowLink | Lokakuu 2025 (jae 5.136) |
| RogueSpy | Lokakuu 2025 (jae 5.136) |
| ShadowWraith | Lokakuu 2025 (jae 5.136) |
| TofuStation | Lokakuu 2025 (jae 5.136) |
| SilentRoute | Elokuu 2025 (jae 5.135) |
| MachineKeyFinder | Elokuu 2025 (jae 5.135) |
| Näkymätön fretti | Toukokuu 2025 (v 5.133) |
| Huurteinen fretti | Toukokuu 2025 (v 5.133) |
| Joustava fretti | Toukokuu 2025 (v 5.133) |
| ClassCuts | Toukokuu 2025 (v 5.133) |
| LummaStealer | Tammikuu 2025 (v 5.131) |
| Killweb | Tammikuu 2025 (v 5.131) |
| MofngoLoader | Marraskuu 2024 (v 5.130) |
| Acapaladat | Heinäkuu 2024 (versio 5.126) |
| Korplug | Heinäkuu 2024 (versio 5.126) |
| ShortPipe | Toukokuu 2024 (v 5.124) |
| Troijalainen:Win64/ZLoaderE.A | Huhtikuu 2024 (versio 5.123) |
| Plephij | Huhtikuu 2024 (versio 5.123) |
| Pikabot | Maaliskuu 2024 (v 5.122) |
| Lankakuorma | Maaliskuu 2024 (v 5.122) |
| FineCrash | Maaliskuu 2024 (v 5.122) |
| Ikä alaspäin | Helmikuu 2024 (v 5.121) |
| PowStart | Helmikuu 2024 (v 5.121) |
| Wabot | Helmikuu 2024 (v 5.121) |
| ClipBanker | Helmikuu 2024 (v 5.121) |
| ZorRoar | Tammikuu 2024 (v 5.120) |
| ZorSaw | Tammikuu 2024 (v 5.120) |
| ZorKey | Tammikuu 2024 (v 5.120) |
| ZorHeard | Tammikuu 2024 (v 5.120) |
| ZorCook | Tammikuu 2024 (v 5.120) |
| DarkGate | Tammikuu 2024 (v 5.120) |
| DarkGateLoader | Tammikuu 2024 (v 5.120) |
| Troijalais:Win32/ForestTiger.A!dha | Tammikuu 2024 (v 5.120) |
| Troijalais:Win32/ForestTiger.B!dha | Tammikuu 2024 (v 5.120) |
| DeliveryCheck | Marraskuu 2023 (v 5.119) |
| Telebot | Lokakuu 2023 (versio 5.118) |
| Kiiltävä kilpi | Syyskuu 2023 (v 5.117) |
| TrojanDownloader:Win32/BulbSoup.A!dha | Toukokuu 2023 (v 5.113) |
| Käärme | Toukokuu 2023 (v 5.113) |
| SamSakset | Toukokuu 2023 (v 5.113) |
| Troijalainen:Win32/SystemBC.D! MTB | Huhtikuu 2023 (v 5.112) |
| Troijalainen:Win32/Bumblebee | Huhtikuu 2023 (v 5.112) |
| troijalainen:Win64/Blister.A | Maaliskuu 2023 (v 5.111) |
| Troijalainen:Win32/IcedId! MSR | Maaliskuu 2023 (v 5.111) |
| Takaovi: Win64/Vankul.ZA | Maaliskuu 2023 (v 5.111) |
| Takaovi: MSIL/DCRat! MTB | Maaliskuu 2023 (v 5.111) |
| Backdoor:Win32/RewriteHttp.A | Marraskuu 2022 (v 5.107) |
| Takaovi:APS/Webshell.Y | Marraskuu 2022 (v 5.107) |
| Takaovi:JS/SimChocexShell.A!dha | Marraskuu 2022 (v 5.107) |
| troijalainen:Win32/Dopdekaf.A | Syyskuu 2022 (v 5.105) |
| Siennapurppura | Syyskuu 2022 (v 5.105) |
| SiennaBlue | Syyskuu 2022 (v 5.105) |
| Cryptpu | Heinäkuu 2022 (versio 5.103) |
| CreepyBox | Heinäkuu 2022 (versio 5.103) |
| CreepyRing | Heinäkuu 2022 (versio 5.103) |
| BassBreaker | Heinäkuu 2022 (versio 5.103) |
| Pterodo | Toukokuu 2022 (v 5.101) |
| Decimec | Huhtikuu 2022 (v 5.100) |
| SonicVote | Huhtikuu 2022 (v 5.100) |
| FoxBlade | Huhtikuu 2022 (v 5.100) |
| DesertBlade | Huhtikuu 2022 (v 5.100) |
| WhisperGate | Huhtikuu 2022 (v 5.100) |
| LasainWpr | Huhtikuu 2022 (v 5.100) |
| DynamicOverload | Huhtikuu 2022 (v 5.100) |
| Virheet | Huhtikuu 2022 (v 5.100) |
| Huimaus | Huhtikuu 2022 (v 5.100) |
| Win32/DinoTrain | Maaliskuu 2022 (versio 5.99) |
| Troijalainen:MSIL/QuietSieve | Maaliskuu 2022 (versio 5.99) |
| Win32/DilongTrash | Maaliskuu 2022 (versio 5.99) |
| Win32/PterodoGen | Maaliskuu 2022 (versio 5.99) |
| VBS/ObfuMerry | Maaliskuu 2022 (versio 5.99) |
| TrojanDropper:Win32/SiBrov.A. | Helmikuu 2022 (V 5.98) |
| Caspetlod | Heinäkuu 2021 (V 5.91) |
| CobaltStrike | Heinäkuu 2021 (V 5.91) |
| CobaltStrikeLoader | Heinäkuu 2021 (V 5.91) |
| TurtleLoader | Heinäkuu 2021 (V 5.91) |
| TurtleSimple | Heinäkuu 2021 (V 5.91) |
| Kwampirs | Huhtikuu 2021 (V 5.88) |
| SiBot | Huhtikuu 2021 (V 5.88) |
| GoldMax | Huhtikuu 2021 (V 5.88) |
| GoldFinder | Huhtikuu 2021 (V 5.88) |
| Exmann | Huhtikuu 2021 (V 5.88) |
| Silppuri | Huhtikuu 2021 (V 5.88) |
| DoejoCrypt | Huhtikuu 2021 (V 5.88) |
| SecChecker | Huhtikuu 2021 (V 5.88) |
| Troij:Win32/CalypsoDropper.A!ibt | Huhtikuu 2021 (V 5.88) |
| Trojan:Win32/ShadowPad.A!ibt | Huhtikuu 2021 (V 5.88) |
| Verkkokuori | Huhtikuu 2021 (V 5.88) |
| TwoFaceVar | Huhtikuu 2021 (V 5.88) |
| Exploit:Script/SSNewman.A!dha | Huhtikuu 2021 (V 5.88) |
| Exploit:Script/SSNewman.C!dha | Huhtikuu 2021 (V 5.88) |
| CVE-2021-27065 | Huhtikuu 2021 (V 5.88) |
| CVE-2021-26855 | Huhtikuu 2021 (V 5.88) |
| CVE-2021-16855 | Huhtikuu 2021 (V 5.88) |
| Troijalainen:Win32/IISExchgSpawnCMD.A | Huhtikuu 2021 (V 5.88) |
| Troijalais:Win32/CobaltLoader.A | Huhtikuu 2021 (V 5.88) |
| Troijalainen:BAT/CobaltLauncher.A | Huhtikuu 2021 (V 5.88) |
| CoinMiner | Huhtikuu 2021 (V 5.88) |
| Trojan:PowerShell/PoshExecEnc.A | Huhtikuu 2021 (V 5.88) |
| MinerDom | Huhtikuu 2021 (V 5.88) |
| Dumroc | Huhtikuu 2021 (V 5.88) |
| Chopdrop | Huhtikuu 2021 (V 5.88) |
| Jscript.EvalASPNET | Huhtikuu 2021 (V 5.88) |
| Takaovi:Win32/Toksor.A | Huhtikuu 2021 (V 5.88) |
| Timestomp | Huhtikuu 2021 (V 5.88) |
| Ggey | Huhtikuu 2021 (V 5.88) |
| Troijalainen:Win64/Shamian.A!dha | Huhtikuu 2021 (V 5.88) |
| Troijalais:Win32/Shellcloader.A | Huhtikuu 2021 (V 5.88) |
| VirTool:Win32/Positu.A | Huhtikuu 2021 (V 5.88) |
| HackTool:PowerShell/LoadHandler.A | Huhtikuu 2021 (V 5.88) |
| Solorigate | Helmikuu 2021 (V 5.86) |
| AnchorBot | Tammikuu 2021 (V 5.85) |
| AnchorDNS | Tammikuu 2021 (V 5.85) |
| AnchorLoader | Tammikuu 2021 (V 5.85) |
| BazaarLoader | Tammikuu 2021 (V 5.85) |
| BazaLoder | Tammikuu 2021 (V 5.85) |
| Bazar | Tammikuu 2021 (V 5.85) |
| BazarTakaovi | Tammikuu 2021 (V 5.85) |
| Bazarcrypt | Tammikuu 2021 (V 5.85) |
| BazarLdr | Tammikuu 2021 (V 5.85) |
| BazarldrCrypt | Tammikuu 2021 (V 5.85) |
| Bazzarldr | Tammikuu 2021 (V 5.85) |
| Rotaderp | Tammikuu 2021 (V 5.85) |
| Rotocrypt | Tammikuu 2021 (V 5.85) |
| TrickBotCrypt | Tammikuu 2021 (V 5.85) |
| Vatet | Tammikuu 2021 (V 5.85) |
| Zload | Tammikuu 2021 (V 5.85) |
| ZLoader | Tammikuu 2021 (V 5.85) |
| ZloaderCrypt | Tammikuu 2021 (V 5.85) |
| ZloaderTeams | Tammikuu 2021 (V 5.85) |
| ZloaderVbs | Tammikuu 2021 (V 5.85) |
| Trojan.Win32/Ammyrat | Syyskuu 2020 (V 5.83) |
| Cipduk | Syyskuu 2020 (V 5.83) |
| Badaxis | Syyskuu 2020 (V 5.83) |
| Basicape | Syyskuu 2020 (V 5.83) |
| Mackler | Syyskuu 2020 (V 5.83) |
| Strilix | Syyskuu 2020 (V 5.83) |
| FlawedAmmyy | Maaliskuu 2020 (5.81) |
| Littlemetp | Maaliskuu 2020 (5.81) |
| Vatet | Tammikuu 2020 (5,79) |
| Trilark | Tammikuu 2020 (5,79) |
| Dopplepaymer | Tammikuu 2020 (5,79) |
| Trickbot | Lokakuu 2019 (5,76) |
| ShadowHammer | Toukokuu 2019 (5.72) |
| Kryptomix | Huhtikuu 2019 (5.71) |
| Win32/GraceWire | Maaliskuu 2019 (5,70) |
| Win32/ChChes | Joulukuu 2018 (5.67) |
| Win32/RedLeaves | Joulukuu 2018 (5.67) |
| Win32/RedPlug | Joulukuu 2018 (5.67) |
| Win32/RazerPitch | Joulukuu 2018 (5.67) |
| Win32/UpperCider | Joulukuu 2018 (5.67) |
| PowerShell/Wemaeye | Lokakuu 2018 (5,65) |
| PowerShell/Wanascan.A | Lokakuu 2018 (5,65) |
| PowerShell/Wannamine | Lokakuu 2018 (5,65) |
| PowerShell/Lonit | Lokakuu 2018 (5,65) |
| Win32/Plutruption! ARXep | Kesäkuu 2018 (5.61) |
| Win32/Plutruption! ARXbxep | Kesäkuu 2018 (5.61) |
| Win32/Adposhel | Toukokuu 2018 (5.60) |
| Win32/CoinMiner | Toukokuu 2018 (5.60) |
| PowerShell/Xurito | Toukokuu 2018 (5.60) |
| Win32/Modimer | Huhtikuu 2018 (5.59) |
| Win64/Detrahere | Maaliskuu 2018 (5.58) |
| Win32/Detrahere | Maaliskuu 2018 (5.58) |
| Win32/Floxif | Joulukuu 2017 (5.55) |
| Win32/SilverMob | Joulukuu 2017 (5.55) |
| Win32/PhantomStar | Joulukuu 2017 (5.55) |
| Win32/Autophyte | Joulukuu 2017 (5.55) |
| Win32/FoggyBrass | Joulukuu 2017 (5.55) |
| MSIL/DarkNeuron | Joulukuu 2017 (5.55) |
| Win32/TangentCobra | Joulukuu 2017 (5.55) |
| Win32/Wingbird | Marraskuu 2017 (5.54) |
| Win32/ShadowPad | Lokakuu 2017 (5.53) |
| Win32/Xeelyak | Lokakuu 2017 (5.53) |
| Win32/Xiazai | Kesäkuu 2017 (5,49) |
| Win32/WannaCrypt | Toukokuu 2017 (5.48) |
| Win32/Chuckenit | Helmikuu 2017 (5.45) |
| Win32/Clodaconas | Joulukuu 2016 (5.43) |
| Win32/Soctuseer | Marraskuu 2016 (5.42) |
| Win32/Barlaiy | Marraskuu 2016 (5.42) |
| Win32/Sasquor | Lokakuu 2016 (5.41) |
| Win32/SupTab | Lokakuu 2016 (5.41) |
| Win32/Ghokswa | Lokakuu 2016 (5.41) |
| Win32/Xadupi | Syyskuu 2016 (5.40) |
| Win32/Suweezy | Syyskuu 2016 (5.40) |
| Win32/Prifou | Syyskuu 2016 (5.40) |
| Win32/NightClick | Syyskuu 2016 (5.40) |
| Win32/Rovnix | Elokuu 2016 (5.39) |
| Win32/Neobar | Elokuu 2016 (5.39) |
| Win32/Cerber | Heinäkuu 2016 (5.38) |
| Win32/URSNIF | Kesäkuu 2016 (5.37) |
| Win32/Locky | Toukokuu 2016 (5.36) |
| Win32/Kovter | Toukokuu 2016 (5.36) |
| Win32/Samas | Huhtikuu 2016 (5.35) |
| Win32/Bedep | Huhtikuu 2016 (5.35) |
| Win32/Upatre | Huhtikuu 2016 (5.35) |
| Win32/Vonteera | Maaliskuu 2016 (5.34) |
| Win32/Fynloski | Maaliskuu 2016 (5.34) |
| Win32/Winsec | Joulukuu 2015 (5.31) |
| Win32/Drixed | Lokakuu 2015 (5.29) |
| Win32/Brambul | Lokakuu 2015 (5.29) |
| Win32/Escad | Lokakuu 2015 (5.29) |
| Win32/Joanap | Lokakuu 2015 (5.29) |
| Win32/Diplugem | Lokakuu 2015 (5.29) |
| Win32/Blakamba | Lokakuu 2015 (5.29) |
| Win32/Tescrypt | Lokakuu 2015 (5.29) |
| Win32/Teerac | Syyskuu 2015 (5.28) |
| Win32/Kasidet | Elokuu 2015 (5.27) |
| Win32/Critroni | Elokuu 2015 (5.27) |
| Win32/Vawtrak | Elokuu 2015 (5.27) |
| Win32/Crowti | Heinäkuu 2015 (5.26) |
| Win32/Reveton | Heinäkuu 2015 (5.26) |
| Win32/Enterak | Heinäkuu 2015 (5.26) |
| Win32/Bagopos | Kesäkuu 2015 (5.25) |
| Win32/BrobanDel | Kesäkuu 2015 (5.25) |
| Win32/Online-pelit | Kesäkuu 2015 (5.25) |
| Win32/Gatak | Kesäkuu 2015 (5.25) |
| Win32/IeEnablerCby | Huhtikuu 2015 (5.23) |
| Win32/Dexter | Huhtikuu 2015 (5.23) |
| Win32/Unskal | Huhtikuu 2015 (5.23) |
| Win32/Saluchtra | Huhtikuu 2015 (5.23) |
| Win32/CompromisedCert | Maaliskuu 2015 (5.22) |
| Win32/Alinaos | Maaliskuu 2015 (5.22) |
| Win32/NukeSped | Helmikuu 2015 (5.21) |
| Win32/Jinupd | Helmikuu 2015 (5.21) |
| Win32/Escad | Helmikuu 2015 (5.21) |
| Win32/Dyzap | Tammikuu 2015 (5.20) |
| Win32/Emotet | Tammikuu 2015 (5.20) |
| Win32/Zoxpng | Marraskuu 2014 (5.18) |
| Win32/Winnti | Marraskuu 2014 (5.18) |
| Win32/Tofsee | Marraskuu 2014 (5.18) |
| Win32/Derusbi | Lokakuu 2014 (5.17) |
| Win32/Sensode | Lokakuu 2014 (5.17) |
| Win32/Plugx | Lokakuu 2014 (5.17) |
| Win32/Moudoor | Lokakuu 2014 (5.17) |
| Win32/Mdmbot | Lokakuu 2014 (5.17) |
| Win32/Hikiti | Lokakuu 2014 (5.17) |
| Win32/Zemot | Syyskuu 2014 (5.16) |
| Win32/Lecpetex | Elokuu 2014 (5.15) |
| Win32/Bepush | Heinäkuu 2014 (5.14) |
| Win32/Caphaw | Heinäkuu 2014 (5.14) |
| Win32/Necurs | Kesäkuu 2014 (5.13) |
| Win32/Filcout | Toukokuu 2014 (5.12) |
| Win32/Miuref | Toukokuu 2014 (5.12) |
| Win32/Kilim | Huhtikuu 2014 (5.11) |
| Win32/Ramdo | Huhtikuu 2014 (5.11) |
| MSIL/Spacekito | Maaliskuu 2014 (5.10) |
| Win32/Wysotot | Maaliskuu 2014 (5.10) |
| VBS/Jenxcus | Helmikuu 2014 (5,9) |
| MSIL/Bladabindi | Tammikuu 2014 (5,8) |
| Win32/Rotbrow | Joulukuu 2013 (5,7) |
| Win32/Napolar | Marraskuu 2013 (5.6) |
| Win32/Deminnix | Marraskuu 2013 (5.6) |
| Win32/Foidan | Lokakuu 2013 (5,5) |
| Win32/Shiotob | Lokakuu 2013 (5,5) |
| Win32/Simda | Syyskuu 2013 (5.4) |
| Win32/Tupym | Kesäkuu 2013 (4.21) |
| Win32/Kexqoud | Toukokuu 2013 (4.20) |
| Win32/Vicenor | Toukokuu 2013 (4.20) |
| Win32/fakedef | Toukokuu 2013 (4.20) |
| Win32/Vesenlosow | Huhtikuu 2013 (4.19) |
| Win32/Redyms | Huhtikuu 2013 (4.19) |
| Win32/Babonock | Huhtikuu 2013 (4.19) |
| Win32/Wecykler | Maaliskuu 2013 (4.18) |
| Win32/Sirefef | Helmikuu 2013 (4.17) |
| Win32/Lefgroo | Tammikuu 2013 (4.16) |
| Win32/Ganelp | Tammikuu 2013 (4.16) |
| Win32/Phdet | Joulukuu 2012 (4.15) |
| Win32/Phorpiex | Marraskuu 2012 (4.14) |
| Win32/Weelsof | Marraskuu 2012 (4.14) |
| Win32/Folstart | Marraskuu 2012 (4.14) |
| Win32/OneScan | Lokakuu 2012 (4.13) |
| Win32/Nitol | Lokakuu 2012 (4.13) |
| Win32/Medfos | Syyskuu 2012 (4.12) |
| Win32/Matsnu | Elokuu 2012 (4.11) |
| Win32/Bafruz | Elokuu 2012 (4.11) |
| Win32/Kuluoz | Kesäkuu 2012 (4,9) |
| Win32/Cleaman | Kesäkuu 2012 (4,9) |
| Win32/Dishigy | Toukokuu 2012 (4.8) |
| Win32/Unruy | Toukokuu 2012 (4.8) |
| Win32/Gamarue | Huhtikuu 2012 (4,7) |
| Win32/Bocinex | Huhtikuu 2012 (4,7) |
| Win32/Claretore | Huhtikuu 2012 (4,7) |
| Win32/Pluzoks.A | Maaliskuu 2012 (4.6) |
| Win32/Jeltminki | Maaliskuu 2012 (4.6) |
| Win32/Hioles | Maaliskuu 2012 (4.6) |
| Win32/Dorkbot | Maaliskuu 2012 (4.6) |
| Win32/Fareit | Helmikuu 2012 (4,5) |
| Win32/Pramro | Helmikuu 2012 (4,5) |
| Win32/Sefnit | Tammikuu 2012 (4.4) |
| Win32/Helompy | Joulukuu 2011 (4.3) |
| Win32/Cridex | Marraskuu 2011 (4.2) |
| Win32/Carberp | Marraskuu 2011 (4.2) |
| Win32/Dofoil | Marraskuu 2011 (4.2) |
| Win32/Poison | Lokakuu 2011 (4.1) |
| Win32/EyeStye | Lokakuu 2011 (4.1) |
| Win32/Kelihos | Syyskuu 2011 (4,0) |
| Win32/Bamital | Syyskuu 2011 (4,0) |
| Win32/Hiloti | Elokuu 2011 (3.22) |
| Win32/FakeSysdef | Elokuu 2011 (3.22) |
| Win32/Dursg | Heinäkuu 2011 (3.21) |
| Win32/Tracur | Heinäkuu 2011 (3.21) |
| Win32/Nuqel | Kesäkuu 2011 (3.20) |
| Win32/Yimfoca | Kesäkuu 2011 (3.20) |
| Win32/Rorpian | Kesäkuu 2011 (3.20) |
| Win32/Ramnit | Toukokuu 2011 (3.19) |
| Win32/Afcore | Huhtikuu 2011 (3.18) |
| Win32/Renocide | Maaliskuu 2011 (3.17) |
| Win32/Cycbot | Helmikuu 2011 (3,16) |
| Win32/Lethic | Tammikuu 2011 (3,15) |
| Win32/Qakbot | Joulukuu 2010 (3.14) |
| Virus:Win32/Sality.AT | Marraskuu 2010 (3.13) |
| Worm:Win32/Sality.AT | Marraskuu 2010 (3.13) |
| Win32/FakePAV | Marraskuu 2010 (3.13) |
| Win32/ZBOT | Lokakuu 2010 (3.12) |
| Win32/Vobfus | Syyskuu 2010 (3.11) |
| Win32/FakeCog | Syyskuu 2010 (3.11) |
| Troijalainen:WinNT/Sality | Elokuu 2010 (3.10) |
| Virus:Win32/Sality.AU | Elokuu 2010 (3.10) |
| Worm:Win32/Sality.AU | Elokuu 2010 (3.10) |
| Mato:Win32/Vobfus!dll | Elokuu 2010 (3.10) |
| Mato:Win32/Vobfus.gen! C | Elokuu 2010 (3.10) |
| Mato:Win32/Vobfus.gen! B | Elokuu 2010 (3.10) |
| Mato:Win32/Vobfus.gen! A | Elokuu 2010 (3.10) |
| Win32/CplLnk | Elokuu 2010 (3.10) |
| Win32/Stuxnet | Elokuu 2010 (3.10) |
| Win32/Bubnix | Heinäkuu 2010 (3,9) |
| Win32/FakeInit | Kesäkuu 2010 (3,8) |
| Win32/Oficla | Toukokuu 2010 (3,7) |
| Win32/Magania | Huhtikuu 2010 (3,6) |
| Win32/Helpud | Maaliskuu 2010 (3,5) |
| Win32/Pushbot | Helmikuu 2010 (3,4) |
| Win32/Rimecud | Tammikuu 2010 (3,3) |
| Win32/Hamweq | Joulukuu 2009 (3.2) |
| Win32/PrivacyCenter | Marraskuu 2009 (3.1) |
| Win32/FakeVimes | Marraskuu 2009 (3.1) |
| Win32/FakeScanti | Lokakuu 2009 (3,0) |
| Win32/Daurso | Syyskuu 2009 (2.14) |
| Win32/Bredolab | Syyskuu 2009 (2.14) |
| Win32/FakeRean | Elokuu 2009 (2.13) |
| Win32/FakeSpypro | Heinäkuu 2009 (2.12) |
| Win32/InternetAntivirus | Kesäkuu 2009 (2.11) |
| Win32/Winwebsec | Toukokuu 2009 (2.10) |
| Win32/Waledac | Huhtikuu 2009 (2,9) |
| Win32/Koobface | Maaliskuu 2009 (2,8) |
| Win32/Srizbi | Helmikuu 2009 (2,7 ) |
| Win32/Conficker | Tammikuu 2009 (2,6) |
| Win32/Banload | Tammikuu 2009 (2,6) |
| Win32/Yektel | Joulukuu 2008 (2,5) |
| Win32/FakeXPA | Joulukuu 2008 (2,5) |
| Win32/Gimmiv | Marraskuu 2008 (2.4) |
| Win32/FakeSecSen | Marraskuu 2008 (2.4 ) |
| Win32/Rustock | Lokakuu 2008 (2.3) |
| Win32/Slenfbot | Syyskuu 2008 (2.2) |
| Win32/Matcash | Elokuu 2008 (2.1) |
| Win32/Horst | Heinäkuu 2008 (2,0) |
| Win32/Lolyda | Kesäkuu 2008 (1,42) |
| Win32/Ceekat | Kesäkuu 2008 (1,42) |
| Win32/Zuten | Kesäkuu 2008 (1,42) |
| Win32/Tilcun | Kesäkuu 2008 (1,42) |
| Win32/Storark | Kesäkuu 2008 (1,42) |
| Win32/Taterf | Kesäkuu 2008 (1,42) |
| Win32/Frethog | Kesäkuu 2008 (1,42) |
| Win32/Corripio | Kesäkuu 2008 (1,42) |
| Win32/Captiya | Toukokuu 2008 (1.41) |
| Win32/Oderoor | Toukokuu 2008 (1.41) |
| Win32/Newacc | Maaliskuu 2008 (1,39) |
| Win32/Vundo | Maaliskuu 2008 (1,39) |
| Win32/Virtumonde | Maaliskuu 2008 (1,39) |
| Win32/Ldpinch | Helmikuu 2008 (1,38) |
| Win32/Cutwail | Tammikuu 2008 (1,37) |
| Win32/Fotomoto | Joulukuu 2007 (1,36) |
| Win32/ConHook | Marraskuu 2007 (1,35) |
| Win32/RJump | Lokakuu 2007 (1.34) |
| Win32/Nuwar | Syyskuu 2007 (1.33) |
| Win32/Zonebac | Elokuu 2007 (1.32) |
| Win32/Virut.B | Elokuu 2007 (1.32) |
| Win32/Virut.A | Elokuu 2007 (1.32) |
| Win32/Busky | Heinäkuu 2007 (1.31) |
| Win32/Allaple | Kesäkuu 2007 (1.30) |
| Win32/Renos | Toukokuu 2007 (1,29) |
| Win32/Funner | Huhtikuu 2007 (1,28) |
| Win32/Alureon | Maaliskuu 2007 (1,27) |
| Win32/Mitglieder | Helmikuu 2007 (1,25) |
| Win32/Stration | Helmikuu 2007 (1,25) |
| WinNT/Haxdoor | Tammikuu 2007 (1,24) |
| Win32/Haxdoor | Tammikuu 2007 (1,24) |
| Win32/Beenut | Joulukuu 2006 (1,23) |
| Win32/Brontok | Marraskuu 2006 (1.22) |
| Win32/Tibs | Lokakuu 2006 (1.21) |
| Win32/Passalert | Lokakuu 2006 (1.21) |
| Win32/Harnig | Lokakuu 2006 (1.21) |
| Win32/Sinowal | Syyskuu 2006 (1.20) |
| Win32/Bancos | Syyskuu 2006 (1.20) |
| Win32/Jeefo | Elokuu 2006 (1.19) |
| Win32/Pankkiiri | Elokuu 2006 (1.19) |
| Win32/Nsag | Heinäkuu 2006 (1.18) |
| Win32/Hupigon | Heinäkuu 2006 (1.18) |
| Win32/Chir | Heinäkuu 2006 (1.18) |
| Win32/Alemod | Heinäkuu 2006 (1.18) |
| Win32/Fizzer | Kesäkuu 2006 (1,17) |
| Win32/Cissi | Kesäkuu 2006 (1,17) |
| Win32/Plexus | Toukokuu 2006 (1.16) |
| Win32/Ganda | Toukokuu 2006 (1.16) |
| Win32/Evaman | Toukokuu 2006 (1.16) |
| Win32/Valla | Huhtikuu 2006 (1.15) |
| Win32/Reatle | Huhtikuu 2006 (1.15) |
| Win32/Locksky | Huhtikuu 2006 (1.15) |
| Win32/Zlob | Maaliskuu 2006 (1.14) |
| Win32/Torvil | Maaliskuu 2006 (1.14) |
| Win32/Atak | Maaliskuu 2006 (1.14) |
| Win32/Magistr | Helmikuu 2006 (1.13) |
| Win32/Eyeveg | Helmikuu 2006 (1.13) |
| Win32/Badtrans | Helmikuu 2006 (1.13) |
| Win32/Alcan | Helmikuu 2006 (1.13) |
| Win32/Parite | Tammikuu 2006 (1.12) |
| Win32/Maslan | Tammikuu 2006 (1.12) |
| Win32/Bofra | Tammikuu 2006 (1.12) |
| WinNT/F4IRootkit | Joulukuu 2005 (1.11) |
| Win32/Ryknos | Joulukuu 2005 (1.11) |
| Win32/IRCBot | Joulukuu 2005 (1.11) |
| Win32/Swen | Marraskuu 2005 (1.10) |
| Win32/Opaserv | Marraskuu 2005 (1.10) |
| Win32/Mabutu | Marraskuu 2005 (1.10) |
| Win32/Codbot | Marraskuu 2005 (1.10) |
| Win32/Bugbear | Marraskuu 2005 (1.10) |
| Win32/Wukill | Lokakuu 2005 (1,9) |
| Win32/Mywife | Lokakuu 2005 (1,9) |
| Win32/Gibe | Lokakuu 2005 (1,9) |
| Win32/Antinny | Lokakuu 2005 (1,9) |
| Win32/Zotob | Syyskuu 2005 (1,8) |
| Win32/Yaha | Syyskuu 2005 (1,8) |
| Win32/Gael | Syyskuu 2005 (1,8) |
| Win32/Esbot | Syyskuu 2005 (1,8) |
| Win32/Bobax | Syyskuu 2005 (1,8) |
| Win32/Rbot.MC | Elokuu 2005 A (1.7.1) |
| Win32/Rbot.MB | Elokuu 2005 A (1.7.1) |
| Win32/Rbot.MA | Elokuu 2005 A (1.7.1) |
| Win32/Esbot.A | Elokuu 2005 A (1.7.1) |
| Win32/Bobax.O | Elokuu 2005 A (1.7.1) |
| Win32/Zotob.E | Elokuu 2005 A (1.7.1) |
| Win32/Zotob.D | Elokuu 2005 A (1.7.1) |
| Win32/Zotob.C | Elokuu 2005 A (1.7.1) |
| Win32/Zotob.B | Elokuu 2005 A (1.7.1) |
| Win32/Zotob.A | Elokuu 2005 A (1.7.1) |
| Win32/Spyboter | Elokuu 2005 (1,7) |
| Win32/Dumaru | Elokuu 2005 (1,7) |
| Win32/Bagz | Elokuu 2005 (1,7) |
| Win32/Wootbot | Heinäkuu 2005 (1,6) |
| Win32/Purstiu | Heinäkuu 2005 (1,6) |
| Win32/Optixpro | Heinäkuu 2005 (1,6) |
| Win32/Optix | Heinäkuu 2005 (1,6) |
| Win32/Hacty | Heinäkuu 2005 (1,6) |
| Win32/Spybot | Kesäkuu 2005 (1,5) |
| Win32/Mytob | Kesäkuu 2005 (1,5) |
| Win32/Lovgate | Kesäkuu 2005 (1,5) |
| Win32/Kelvir | Kesäkuu 2005 (1,5) |
| WinNT/FURootkit | Toukokuu 2005 (1.4) |
| WinNT/Ispro | Toukokuu 2005 (1.4) |
| Win32/Sdbot | Toukokuu 2005 (1.4) |
| Win32/Rbot | Huhtikuu 2005 (1,3) |
| Win32/Mimail | Huhtikuu 2005 (1,3) |
| Win32/Hackdef** | Huhtikuu 2005 (1,3) |
| Win32/Sobig | Maaliskuu 2005 (1,2) |
| Win32/Raittiina | Maaliskuu 2005 (1,2) |
| Win32/Goweh | Maaliskuu 2005 (1,2) |
| Win32/Bropia | Maaliskuu 2005 (1,2) |
| Win32/Bagle | Maaliskuu 2005 (1,2) |
| Win32/Zafi | Helmikuu 2005 (1,1) |
| Win32/Randex | Helmikuu 2005 (1,1) |
| Win32/Netsky | Helmikuu 2005 (1,1) |
| Win32/Korgo | Helmikuu 2005 (1,1) |
| Win32/Zindos | Tammikuu 2005 (1,0) |
| Win32/Sasser | Tammikuu 2005 (1,0) |
| Win32/Nachi | Tammikuu 2005 (1,0) |
| Win32/Mydoom | Tammikuu 2005 (1,0) |
| Win32/MSBlast | Tammikuu 2005 (1,0) |
| Win32/Gaobot | Tammikuu 2005 (1,0) |
| Win32/Doomjuice | Tammikuu 2005 (1,0) |
| Win32/Berbew | Tammikuu 2005 (1,0) |
Maksimoimme asiakassuojan tarkistamalla ja priorisoimalla allekirjoituksiamme säännöllisesti. Lisäämme tai poistamme tunnistuksia uhkaympäristön kehittyessä.
Huomautus
On suositeltavaa, että tietokoneeseen asennetaan ajan tasalla oleva seuraavan sukupolven haittaohjelmien torjuntatuote jatkuvan suojauksen varmistamiseksi.
Raportointikomponentti
MSRT lähettää tietoja Microsoftille, jos se havaitsee haittaohjelmia tai löytää virheen. Microsoftille lähetettävät tiedot koostuvat seuraavista asioista:
- Havaitun haittaohjelman nimi
- Haittaohjelmien poiston tulos
- käyttöjärjestelmän versio
- Käyttöjärjestelmän aluekohtaiset asetukset
- Suoritinarkkitehtuuri
- Työkalun versionumero
- Ilmaisin, joka ilmaisee, suorittaako Microsoft Update, Windows Update, Automatic Päivitykset, Download Center vai verkkosivusto
- Anonyymi GUID
- Jokaisen tietokoneesta poistettavan haittaohjelmatiedoston polun ja tiedostonimen salattu yksisuuntainen hajautusarvo (MD5)
Jos tietokoneesta löytyy ilmeisesti haittaohjelma, työkalu kehottaa lähettämään Microsoftille muita tietoja kuin mitä on lueteltu tässä. Kaikissa näissä tapauksissa sinulta kysytään kehote, ja nämä tiedot lähetetään vain suostumuksellasi. Lisätiedot sisältävät seuraavat tiedot:
- Tiedostot, joita epäillään haittaohjelmiksi. Työkalu tunnistaa tiedostot puolestasi.
- Salattu yksisuuntainen hajautusarvo (MD5) kaikista havaituista epäilyttävistä tiedostoista.
Voit poistaa raportointiominaisuuden käytöstä. Lisätietoja siitä, miten voit poistaa raportointiosan käytöstä ja estää tätä työkalua lähettämästä tietoja Microsoftille, on ohjeaiheessa Windowsin haittaohjelmien poistotyökalun käyttöönotto yritysympäristössä.
Mahdolliset tarkistustulokset
Kun työkalu on suoritettu, poistotyökalu voi raportoida käyttäjälle neljä päätulosta:
Tartuntaa ei löytynyt.
Ainakin yksi tartunta löydettiin ja se poistettiin.
Infektio löydettiin, mutta sitä ei poistettu.
Huomautus Tämä tulos näytetään, jos tietokoneesta on löytynyt epäilyttäviä tiedostoja. Voit poistaa nämä tiedostot käyttämällä ajantasaista virustentorjuntatuotetta.
Infektio löydettiin, ja se poistettiin osittain.
Huomautus Viimeistele tämä poisto käyttämällä ajan tasalla olevaa virustentorjuntatuotetta.
Usein kysyttyjä kysymyksiä MSRT:stä
Kysymys 1: Onko Microsoft digitaalisesti allekirjoittanut tämän työkalun?
Vastaus 1: Kyllä.
Kysymys 2: Millaisia tietoja lokitiedosto sisältää?
Vastaus 2: Lisätietoja lokitiedostosta on artikkelissa Windowsin haittaohjelmien poistotyökalun käyttöönotto yritysympäristössä.
Q3: Voidaanko tätä työkalua jakaa uudelleen?
Vastaus 3: Kyllä. Tämän työkalun käyttöoikeusehtojen mukaisesti työkalu voidaan jakaa edelleen. Varmista kuitenkin, että jaat edelleen työkalun uusinta versiota.
Q4: Ohjevalikko työkalun uusinta versiota?
Vastaus 4: Jos olet Windows 7 -käyttäjä, testaa Microsoft Updaten tai Microsoft Updaten automaattiset päivitykset -toiminnon avulla, käytätkö työkalun uusinta versiota. Jos et halua käyttää Microsoft Update -palvelua ja olet Windows 7 -käyttäjä, valitse Windows Update. Voit myös Windows Update Automaattinen Päivitykset -toiminnolla testata, onko käytössäsi työkalun uusin versio. Voit myös käydä Microsoft Download Centerissä. Jos työkalu on vanhentunut yli 60 päivää, työkalu muistuttaa sinua etsimään työkalun uuden version.
Kysymys 5: Muuttuuko Microsoft Knowledge Base -tietokanta -tietokannan työkalun artikkelinumero jokaisen uuden version myötä?
Vastaus 5: Ei. Työkalun Microsoft Knowledge Base -tietokanta -artikkelinumero säilyy muodossa 890830 työkalun tulevissa versioissa. Kun työkalu ladataan Microsoft Download Centeristä, sen tiedostonimi vaihtuu jokaisen julkaisun yhteydessä vastaamaan kuukautta ja vuotta, jolloin työkalun kyseinen versio julkaistiin.
Kysymys 6: Voinko mitenkään pyytää, että työkalu kohdistaa uudet haittaohjelmat?
Vastaus 6: Tällä hetkellä ei. Työkalun kohteena olevat haittaohjelmat perustuvat mittareihin, jotka seuraavat haittaohjelmien esiintyvyyttä ja vahinkoja.
Kysymys 7: Voinko selvittää, onko työkalu suoritettu tietokoneessa?
Vastaus 7: Kyllä. Tarkistamalla rekisteriavaimen voit selvittää, onko työkalu suoritettu tietokoneessa ja mikä versio on viimeisin käytetty versio. Lisätietoja on ohjeaiheessa Windowsin haittaohjelmien poistotyökalun käyttöönotto yritysympäristössä.
Kysymys 8: Miksi työkalu ei näy Microsoft Updatessa, Windows Update- tai Automatic Päivitykset -sovelluksessa?
Vastaus 8: Useat skenaariot saattavat estää työkalun näkymisen Microsoft Updatessa, Windows Update -palvelussa tai Automaattiset Päivitykset -ohjelmassa:
- Jos olet jo suorittanut työkalun nykyisen version Windows Update- tai Microsoft Update -palvelusta, Automatic Updatest -ohjelmasta tai jommassakummassa muusta julkaisumekanismista, sitä ei tarjota uudelleen Windows Update- tai Automatic Päivitykset -palvelussa.
- Automaattisia Päivitykset -sovellusta varten sinun on oltava kirjautuneena sisään Järjestelmänvalvojat-ryhmän jäsenenä, jotta voit hyväksyä käyttöoikeusehdot, kun suoritat työkalun ensimmäisen kerran.
Kysymys 9: Miten Microsoft Update, Windows Update ja Automatic Päivitykset määrittävät, kenelle työkalua tarjotaan?
A9: Työkalu tarjotaan kaikille tuetuille Windows- ja Windows Server -versioille, jotka on lueteltu Yhteenveto-osiossa, jos seuraavat ehdot täyttyvät:
- Käyttäjillä on käytössä uusin Windows Update-versio tai Windows Update Automatic Päivitykset.
- Käyttäjät eivät ole vielä suorittaneet työkalun nykyistä versiota.
Kysymys 10: Lokitiedostosta käy ilmi, että tarkistuksen aikana löytyi virheitä. Ohjevalikko ratkaista virheet?
Vastaus 10: Lisätietoja virheistä on ohjeaiheessa Virheen vianmääritys Microsoft Windowsin haittaohjelmien poistotyökalua suoritettaessa.
Q11: Julkaisetteko työkalun uudelleen, vaikka tietylle kuukaudelle ei olisi uusia tietoturvatiedotteita?
Vastaus 11: Kyllä. Vaikka tietylle kuukaudelle ei olisi uusia tietoturvatiedotteita, Haittaohjelmien poistotyökalu julkaistaan uudelleen ja tukee uusimpia yleisimpiä haittaohjelmia.
Kysymys 12: Ohjevalikko estää tämän työkalun tarjoamisen minulle Microsoft Updaten, Windows Update:n tai automaattisen Päivitykset avulla?
Vastaus 12: Kun sinulle tarjotaan Haittaohjelmien poistotyökalua ensimmäisen kerran Microsoft Updaten, Windows Update:n tai automaattisen Päivitykset:n kautta, voit kieltäytyä työkalun lataamisesta ja suorittamisesta kieltäytymällä käyttöoikeusehdoista. Tämä toiminto voi koskea vain työkalun nykyistä versiota tai sekä työkalun nykyistä versiota että mahdollisia tulevia versioita valitsemiesi asetusten mukaan. Jos olet jo hyväksynyt käyttöoikeusehdot etkä halua asentaa työkalua Windows Updaten kautta, poista työkalua vastaava valintaruutu Windows Update -käyttöliittymässä.
Kysymys 13: Kun olen suorittanut työkalun Microsoft Updatesta, Windows Update tai automaattisesta Päivitykset, minne työkalutiedostot tallennetaan? Voinko suorittaa työkalun uudelleen?
Vastaus 13: Jos työkalu ladataan Microsoft Updatesta tai Windows Update -palvelusta, se suoritetaan vain kerran kuukaudessa. Jos haluat suorittaa työkalun manuaalisesti useita kertoja kuukaudessa, lataa työkalu Download Centeristä tai käymällä Microsoft Safety & Security Center -sivustossa .
Jos haluat tarkistaa järjestelmän verkossa Microsoft Defender Safety Scannerin avulla, siirry Microsoftin tietoturvatarkistus -sivustoon.
Kysymys 14: Voinko käyttää tätä työkalua Windows Embedded -tietokoneessa?
Vastaus 14: Haittaohjelmien poistotyökalua ei tällä hetkellä tueta Windows Embedded-tietokoneissa.
Kysymys 15: Edellyttääkö tämän työkalun suorittaminen tietoturvapäivitysten asentamista tietokoneeseen?
Vastaus 15: Ei. Toisin kuin useimmat aiemmat Microsoftin tuottamat puhtaammat työkalut, MSRT:llä ei ole suojauspäivityksen edellytyksiä. On kuitenkin erittäin suositeltavaa asentaa kaikki tärkeät päivitykset ennen työkalun käyttöä, jotta voidaan estää tietoturva-aukkoja hyödyntävien haittaohjelmien uudelleentartunnan.
Kysymys 16: Voinko ottaa tämän työkalun käyttöön WSUS:n tai SCCM:n avulla? Onko se yhteensopiva MBSA:n kanssa?
Vastaus 16: Lisätietoja tämän työkalun käyttöönotosta on ohjeaiheessa Windowsin haittaohjelmien poistotyökalun käyttöönotto yritysympäristössä.
Kysymys 17: Onko minun oltava aiemmat puhtaammat työkalut asennettuina, jotta voin suorittaa haittaohjelmien poistotyökalun?
Vastaus 17: Ei.
Q18: Onko olemassa uutisryhmää, jossa voitaisiin keskustella tästä työkalusta?
Vastaus 18: Microsoft ei enää ylläpidä uutisryhmää tämän työkalun käsittelemistä varten.
Kysymys 19: Miksi Windowsin tiedostojen suojaus -ikkuna tulee näkyviin, kun suoritan työkalun?
Vastaus 19: Joissakin tapauksissa, kun tiettyjä viruksia löytyy järjestelmästä, puhdistustyökalu yrittää korjata tartunnan saaneita Windows-järjestelmätiedostoja. Vaikka tämä toiminto poistaa haittaohjelmat näistä tiedostoista, se voi myös käynnistää Windowsin tiedostosuojausominaisuuden. Jos Windowsin tiedostosuojaus -ikkuna tulee näkyviin, on erittäin suositeltavaa käyttää annettuja ohjeita ja asettaa Microsoft Windows -CD-levy asemaan. Tämä palauttaa puhdistetut tiedostot niiden alkuperäiseen, tartuntaa edeltäneeseen tilaan.
Q20: Onko työkalusta saatavilla lokalisoituja versioita?
Vastaus 20: Kyllä, työkalu on saatavilla 24 kielellä.
Kysymys 21: Löysin Mrtstub.exe tiedoston tietokoneeni satunnaisesti nimetystä hakemistosta. Onko Mrtstub.exe tiedosto kelvollinen osa työkalua?
Vastaus 21: Työkalu käyttää tiettyjä toimintoja varten tiedostoa, jonka nimi on Mrtstub.exe. Jos varmistat, että Microsoft on allekirjoittanut tiedoston, tiedosto on kelvollinen osa työkalua.
Kysymys 22: Voiko MSRT toimia vikasietotilassa?
Vastaus 22: Kyllä. Jos olet suorittanut MSRT:n ennen tietokoneen käynnistämistä vikasietotilaan, voit käyttää MSRT:tä osoitteessa %windir%\system32\mrt.exe. Suorita MSRT kaksoisnapsauttamalla Mrt.exe tiedostoa ja noudata sitten näytön ohjeita.
Ohitetut julkaisut
Seuraaville kuukausille ei ole MSRT-päivitystä:
- Joulukuu 2023
- Joulukuu 2024
- Maaliskuu 2025
- Huhtikuu 2025
- Heinäkuu 2025
- Syyskuu 2025
- Tammikuu 2026
- Maaliskuu 2026
ja valitse sitten AsetuksetWindows
>Update
. Jos haluat tarkistaa päivitysten saatavuuden manuaalisesti, valitse Tarkista päivitykset.
>Päivitä & suojaus
> Windows Update