Menyebarkan Alat Penghilang Perangkat Lunak Berbahaya Windows di lingkungan perusahaan (KB891716)

Cara menggunakan paket perangkat lunak SMS

Contoh berikut ini menyediakan instruksi langkah demi langkah untuk menggunakan SMS 2003. Langkah-langkah penggunaan SMS 2.0 menyerupai langkah-langkah ini.

1. Ekstrak file Mrt.exe dari paket yang bernama Windows-KB890830-V5.123.exe /x.

2. Buat file .bat untuk memulai Mrt.exe dan untuk merekam kode pengembalian menggunakan ISMIF32.exe.
   
   Berikut ini adalah contohnya.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Untuk informasi selengkapnya tentang Ismif32.exe, masuk ke artikel berikut ini di Pangkalan Pengetahuan Microsoft:

   268791 Bagaimana file Format Informasi Manajemen status (MIF) yang dihasilkan oleh file ISMIF32.exe diproses dalam SMS 2.0

   186415 Pembuat STATUS MIF, Ismif32.exe tersedia

3. Untuk membuat paket di konsol SMS 2003, ikuti langkah-langkah berikut:

   1. Buka Konsol Administrator SMS.

   2. Pilih kanan simpul Paket , pilih Baru, lalu pilih Kemasan.
      
      Kotak dialog Properti Paket ditampilkan.

   3. Pada tab Umum , beri nama paket.

   4. Pada tab Sumber Data , pilih untuk memilih kotak centang Paket ini berisi file sumber .

   5. Pilih Atur, lalu pilih direktori sumber yang berisi alat.

   6. Pada tab Pengaturan Distribusi , atur prioritas Pengiriman ke Tinggi.

   7. Pada tab Pelaporan, pilih Gunakan bidang ini untuk pencocokan MIF status, lalu tentukan nama untuk bidang nama file MIF dan untuk
      bidangNama.
      
      Versi dan Publisher bersifat opsional.

   8. Pilih OK untuk membuat paket.

4. Untuk menentukan Titik Distribusi (DP) ke paket, ikuti langkah-langkah berikut:

   1. Di konsol SMS 2003, temukan paket baru di bawah simpul Paket .

   2. Perluas paket. Pilih kanan Titik Distribusi, arahkan ke Baru, lalu pilih Titik Distribusi.

   3. Mulai Panduan Titik Distribusi Baru. Pilih Titik Distribusi yang sudah ada.

   4. Pilih Selesai untuk keluar dari panduan.

5. Untuk menambahkan file kumpulan yang sebelumnya dibuat ke paket baru, ikuti langkah-langkah berikut:

   1. Di bawah simpul paket baru, pilih simpul Program .

   2. Pilih kanan Program, arahkan ke Baru, lalu pilih Program.

   3. Pilih tab Umum , lalu masukkan nama yang valid.

   4. Di baris Perintah, pilih Telusuri untuk memilih file kumpulan yang Anda buat untuk memulai Mrt.exe.

   5. Ubah Jalankan ke Tersembunyi. Ubah Setelah ke Tidak diperlukan tindakan.

   6. Pilih tab Persyaratan , lalu pilih Program ini hanya dapat berjalan pada sistem operasi klien tertentu.

   7. Pilih Semua x86 Windows XP.

   8. Pilih tab Lingkungan , pilih Apakah pengguna masuk ke daftar Program dapat dijalankan . Atur mode Jalankan ke Jalankan dengan hak administratif.

   9. Pilih OK untuk menutup kotak dialog.

6. Untuk membuat iklan untuk mengiklankan program kepada klien, ikuti langkah-langkah berikut:

   1. Pilih kanan simpul Iklan , pilih Baru, lalu pilih Iklan.

   2. Pada tab Umum , masukkan nama untuk iklan. Dalam bidang Paket , pilih paket yang sebelumnya Anda buat. Di bidang Program , pilih program yang sebelumnya Anda buat. Pilih Telusuri, lalu pilih kumpulan Semua Sistem atau pilih kumpulan komputer yang hanya menyertakan Windows Vista dan versi yang lebih baru.

   3. Pada tab Jadwal , biarkan opsi default jika Anda ingin program hanya berjalan satu kali. Untuk menjalankan program sesuai jadwal, tetapkan interval jadwal.

   4. Atur Prioritas ke Tinggi.

   5. Pilih OK untuk membuat iklan.

Cara menggunakan skrip startup komputer berbasis Kebijakan Grup

Metode ini mengharuskan Anda untuk memulai ulang komputer klien setelah Anda menyiapkan skrip dan setelah Anda menerapkan pengaturan Kebijakan Grup.

1. Siapkan saham. Untuk melakukan ini, ikuti langkah-langkah di bagian Penyiapan dan konfigurasi awal .

2. Menyiapkan skrip startup. Untuk melakukannya, ikuti langkah-langkah ini:

   1. Di snap-in Pengguna dan Komputer Direktori Aktif MMC, pilih kanan nama domain, lalu pilih Properti.

   2. Pilih tab Kebijakan Grup.

   3. Pilih Baru untuk membuat objek Kebijakan Grup baru (GPO), lalu ketik Penyebaran MRT untuk nama kebijakan.

   4. Pilih kebijakan baru, lalu pilih Edit.

   5. Perluas Pengaturan Windows untuk Konfigurasi Komputer, lalu pilih Skrip.

   6. Pilih Ganda Masuk, lalu pilih Tambahkan.
      
      Kotak dialog Tambahkan Skrip ditampilkan.

   7. Dalam kotak Nama Skrip , ketik \\ServerName\ShareName\RunMRT.cmd.

   8. Pilih OK, lalu pilih Terapkan.

3. Mulai ulang komputer klien yang merupakan anggota domain ini.

Cara menggunakan skrip masuk pengguna berbasis Kebijakan Grup

Metode ini mengharuskan akun pengguna masuk adalah akun domain dan merupakan anggota grup administrator lokal di komputer klien.

1. Siapkan saham. Untuk melakukan ini, ikuti langkah-langkah di bagian
   Penyiapan dan konfigurasi awal .

2. Menyiapkan skrip masuk. Untuk melakukannya, ikuti langkah-langkah ini:

   1. Di snap-in Pengguna dan Komputer Direktori Aktif MMC, pilih kanan nama domain, lalu pilih Properti.

   2. Pilih tab Kebijakan Grup.

   3. Pilih Baru untuk membuat GPO baru, lalu ketik Penyebaran MRT untuk nama tersebut.

   4. Pilih kebijakan baru, lalu pilih Edit.

   5. Perluas Pengaturan Windows untuk Konfigurasi Pengguna, lalu pilih Skrip.

   6. Pilih Ganda Masuk, lalu pilih Tambahkan. Kotak dialog Tambahkan Skrip ditampilkan.

   7. Dalam kotak Nama Skrip , ketik \\ServerName\ShareName\RunMRT.cmd.

   8. Pilih OK, lalu pilih Terapkan.

3. Keluar lalu masuk ke komputer klien.

Dalam skenario ini, skrip dan alat akan berjalan di bawah konteks pengguna yang masuk. Jika pengguna ini tidak termasuk dalam grup administrator lokal atau tidak memiliki izin yang memadai, alat tidak akan berjalan dan tidak akan mengembalikan kode pengembalian yang sesuai. Untuk informasi selengkapnya tentang cara menggunakan skrip startup dan skrip masuk, masuk ke artikel berikut ini di Pangkalan Pengetahuan Microsoft:

198642 Gambaran umum skrip masuk, logoff, startup, dan shutdown di Windows 2000

322241 Cara menetapkan skrip di Windows 2000

Cara memeriksa kode yang dikembalikan

Anda dapat memeriksa kode pengembalian alat dalam skrip masuk penyebaran atau dalam skrip startup penyebaran untuk memverifikasi hasil eksekusi. Lihat bagian Sampel kode untuk contoh cara melakukan hal ini.

Daftar berikut berisi kode pengembalian yang valid.

Cara mengurai file log

Alat Penghalang Perangkat Lunak Jahat menulis detail tentang hasil eksekusinya dalam file log %windir%\debug\mrt.log.

Catatan

• File log ini hanya tersedia dalam bahasa Inggris.

• Dimulai dengan versi 1.2 alat penghapusan (Maret 2005), file log ini menggunakan teks Unicode. Sebelum versi 1.2, file log menggunakan teks ANSI.

• Format file log telah berubah dengan versi 1.2, dan kami menyarankan agar Anda mengunduh dan menggunakan versi terbaru alat tersebut.
  
  Jika file log ini sudah ada, alat akan ditambahkan ke file yang sudah ada.

• Anda dapat menggunakan skrip perintah yang menyerupai contoh sebelumnya untuk merekam kode yang dikembalikan dan mengumpulkan file ke jaringan bersama.

• Karena sakelar dari ANSI ke Unicode, versi 1.2 dari alat penghapusan akan menyalin versi ANSI apa pun dari file Mrt.log dalam folder %windir%\debug ke Mrt.log.old dalam direktori yang sama. Versi 1.2 juga membuat versi Unicode baru dari file Mrt.log dalam direktori yang sama. Seperti versi ANSI, file log ini akan ditambahkan ke rilis setiap bulan.

Contoh berikut adalah file Mrt.log dari komputer yang terinfeksi cacing MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Berikut ini adalah contoh file log di mana tidak ditemukan perangkat lunak berbahaya.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Berikut ini adalah contoh file log di mana kesalahan ditemukan.

Untuk informasi selengkapnya tentang peringatan dan kesalahan yang disebabkan oleh alat, masuk ke artikel berikut ini di Pangkalan Pengetahuan Microsoft:

891717 Cara memecahkan masalah kesalahan saat Anda menjalankan Alat Penghapusan Perangkat Lunak Berbahaya Microsoft Windows Alat Penghapus Perangkat Lunak Berbahaya Microsoft Windows v5.3, Agustus 2013 (build 5.3.9300.0) Dimulai Pada Fri Agu 02 16:17:49 Hasil Pemindaian 2013: ancaman ------------- Terdeteksi: Virus:Win32/MPTestFile.2004, dihapus sebagian. Operasi gagal. Tindakan: Bersihkan, Hasil: 0x8007065E. Silakan gunakan produk antivirus lengkap! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Ringkasan Hasil: ---------------- Ditemukan Virus:Win32/MPTestFile.2004, dihapus sebagian. Alat Penghapusan Perangkat Lunak Jahat Microsoft Windows Selesai Pada Jum Agu 02 16:18:09 2013 Mengembalikan kode: 7 (0x7)

Masalah umum 1

Saat Anda menjalankan alat dengan menggunakan skrip startup, pesan kesalahan yang menyerupai pesan kesalahan berikut ini mungkin dicatat dalam file Mrt.log:
 

Catatan Nomor pid akan bervariasi.

Pesan kesalahan ini terjadi ketika proses baru dimulai atau ketika proses baru-baru ini dihentikan. Satu-satunya efek adalah bahwa proses yang ditetapkan oleh pid tidak dipindai.

Masalah umum 2

Dalam beberapa kasus yang jarang terjadi, jika administrator memilih untuk menyebarkan MSRT dengan menggunakan /q quiet switch (juga dikenal sebagai mode diam), ini mungkin tidak sepenuhnya menyelesaikan pembersihan untuk subset kecil infeksi dalam situasi di mana pembersihan tambahan diperlukan setelah restart. Ini telah diamati hanya dalam penghapusan varian rootkit tertentu.