Uvedba orodja sistema Windows za odstranjevanje zlonamerne programske opreme v poslovnem okolju (KB891716)

Kako uporabljati programski paket SMS

V tem primeru so navodila po korakih za uporabo programa SMS 2003. Koraki za uporabo sporočila SMS 2.0 so podobni tem korakom.

1. Izvlecite datoteko Mrt.exe iz paketa, ki ima ime Windows-KB890830-V5.142.exe /x.

2. Ustvarite datoteko .bat za začetek Mrt.exe in zajem vrnjene kode z uporabo ISMIF32.exe.
   
   Sledi primer.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Če želite več informacij o Ismif32.exe, preberite ta članek iz Microsoftove zbirke znanja:

   268791 Obdelava datoteke MIF (status Management Information Format), ki jo ustvari datoteka ISMIF32.exe, v programu SMS 2.0

   186415 Status MIF creator, Ismif32.exe je na voljo

3. Če želite ustvariti paket v konzoli SMS 2003, sledite tem korakom:

   1. Odprite skrbniško konzolo SMS.

   2. Z desno tipko miške izberite vozlišče Paketi , izberite Novo in nato izberite Paket.
      
      Prikaže se pogovorno okno Lastnosti paketa .

   3. Na zavihku Splošno poimenujte paket.

   4. Na zavihku Vir podatkov potrdite polje Ta paket vsebuje izvorne datoteke .

   5. Izberite Nastavi in nato izberite izvorni imenik, ki vsebuje orodje.

   6. Na zavihku Nastavitve distribucije nastavite Prioriteta pošiljanja na Visoka.

   7. Na zavihku Poročanje izberite Uporabi ta polja za ujemanje stanja MIF in nato določite ime za polje Ime datoteke MIF in poljeIme
      .
      
      Različica in Publisher sta izbirni.

   8. Izberite V redu , da ustvarite paket.

4. Če želite določiti distribucijsko točko (DP) paketa, sledite tem korakom:

   1. V konzoli SMS 2003 poiščite nov paket v vozlišču Paketi .

   2. Razširite paket. Z desno tipko miške izberite Distribucijske točke, pokažite na Novo in nato izberite Distribucijske točke.

   3. Zaženite čarovnika za nove razdelitvene točke. Izberite obstoječo razdelilno točko.

   4. Izberite Dokončaj , da zaprete čarovnika.

5. Če želite dodati predhodno ustvarjeno paketno datoteko v nov paket, sledite tem korakom:

   1. V vozlišču novega paketa izberite vozlišče Programi .

   2. Z desno tipko miške izberite Programe, pokažite na »Novo« in nato izberite Program.

   3. Izberite zavihek »Splošno « in vnesite veljavno ime.

   4. V ukazni vrstici izberite »Prebrskaj «, da izberete paketno datoteko, ki ste jo ustvarili za začetek Mrt.exe.

   5. Spremenite zagon v skrito. Spremeni po na »Ni zahtevano nobeno dejanje«.

   6. Izberite zavihek »Zahteve « in nato » Ta program se lahko izvaja le v določenih odjemalskih operacijskih sistemih«.

   7. Izberite vse x86 Windows XP.

   8. Izberite zavihek »Okolje « in nato izberite, ali je uporabnik prijavljen na seznam » Program lahko zažene «. Način zagona nastavite na Zaženi s skrbniškimi pravicami.

   9. Izberite »V redu« , da zaprete pogovorno okno.

6. Če želite ustvariti oglas za oglaševanje programa strankam, sledite tem korakom:

   1. Z desno tipko miške izberite vozlišče »Oglas« , izberite »Novo« in nato izberite »Oglas«.

   2. Na zavihku Splošno vnesite ime oglasa. V polju »Paket « izberite paket, ki ste ga predhodno ustvarili. V polju »Program « izberite program, ki ste ga predhodno ustvarili. Izberite »Prebrskaj« in nato zbirko »Celoten sistem « ali pa izberite zbirko računalnikov, ki vključuje le sistem Windows Vista in novejše različice.

   3. Na zavihku »Urnik « pustite privzete možnosti, če želite, da se program zažene le enkrat. Če želite program zagnati po urniku, dodelite interval urnika.

   4. Nastavite prioriteto na visoko.

   5. Izberite V redu , da ustvarite oglas.

Uporaba zagonskega skripta računalnika, ki temelji na pravilniku skupine

Ta način zahteva, da po nastavitvi skripta in uporabi nastavitve pravilnik skupine znova zaženete odjemalski računalnik.

1. Nastavite skupne rabe. To naredite tako, da upoštevate navodila v razdelku Začetna nastavitev in konfiguracija .

2. Nastavite zagonski skript. To naredite tako:

   1. V snap-inu uporabniki in računalniki in računalniki Active Directory MMC z desno tipko miške izberite ime domene in nato izberite »Lastnosti«.

   2. Izberite zavihek pravilnik skupine.

   3. Izberite »Novo«, da ustvarite nov predmet pravilnik skupine, in za ime pravilnika vnesite »Uvajanje MRT«.

   4. Izberite nov pravilnik in nato » Uredi«.

   5. Razširite nastavitve sistema Windows za konfiguracijo računalnika in nato izberite skripte.

   6. Dvoizberite možnost »Prijava« in nato izberite »Dodaj«.
      
      Odpre se pogovorno okno » Dodaj skript« .

   7. V polje » Ime skripta « vnesite \\ServerName\ShareName\RunMRT.cmd.

   8. Izberite V redu in nato »Uporabi«.

3. Znova zaženite odjemalske računalnike, ki so člani te domene.

Uporaba skripta za prijavo uporabnikov, ki temelji na pravilniku skupine

Ta način zahteva, da je uporabniški račun za prijavo račun domene in je član skupine lokalnega skrbnika v odjemalskem računalniku.

1. Nastavite skupne rabe. To naredite tako, da upoštevate navodila v razdelku
   Začetna nastavitev in konfiguracija .

2. Nastavite skript za prijavo. To naredite tako:

   1. V snap-inu uporabniki in računalniki in računalniki Active Directory MMC z desno tipko miške izberite ime domene in nato izberite »Lastnosti«.

   2. Izberite zavihek pravilnik skupine.

   3. Izberite »Novo «, da ustvarite nov predmet pravilnika skupin, nato pa za ime vnesite »Uvajanje MRT«.

   4. Izberite nov pravilnik in nato »Uredi«.

   5. Razširite nastavitve sistema Windows za uporabniško konfiguracijo in nato izberite skripte.

   6. Dvoizberite možnost »Prijava« in nato izberite »Dodaj«. Odpre se pogovorno okno » Dodaj skript« .

   7. V polje » Ime skripta « vnesite \\ServerName\ShareName\RunMRT.cmd.

   8. Izberite V redu in nato »Uporabi«.

3. Odjavite se in znova vpišite v odjemalske računalnike.

V tem scenariju se bosta skript in orodje izvajala v kontekstu prijavljenega uporabnika. Če ta uporabnik ni član lokalne skrbniške skupine ali nima ustreznih dovoljenj, se orodje ne bo zagnalo in ne bo vrnilo ustrezne vrnjene kode. Več informacij o uporabi zagonskih skriptov in prijavnih skriptov najdete v tem članku Microsoftove zbirke znanja:

198642 Pregled skriptov za prijavo, odjavo, zagon in zaustavitev v sistemu Windows 2000

322241 Kako dodeliti skripte v sistemu Windows 2000

Kako pregledati kode vračila

Vrnjeno kodo orodja lahko pregledate v prijavnem skriptu uvajanja ali v zagonskem skriptu uvajanja, da preverite rezultate izvajanja. Če si želite ogledati primer, kako to naredite, si oglejte razdelek » Vzorec kode «.

Na spodnjem seznamu so veljavne vrnjene kode.

Razčlenjevanje dnevniške datoteke

Orodje za odstranjevanje zlonamerne programske opreme zapiše podrobnosti o rezultatu svoje izvedbe v dnevniško datoteko %windir%\debug\mrt.log.

Opombe

• Ta dnevniška datoteka je na voljo le v angleščini.

• Od različice 1.2 orodja za odstranjevanje (marec 2005) ta dnevniška datoteka uporablja besedilo Unicode. Pred različico 1.2 je dnevniška datoteka uporabljala besedilo ANSI.

• Oblika zapisa dnevniške datoteke se je spremenila z različico 1.2, zato priporočamo, da prenesete in uporabite najnovejšo različico orodja.
  
  Če ta dnevniška datoteka že obstaja, se orodje doda obstoječi datoteki.

• Uporabite lahko ukazni skript, ki je podoben prejšnjemu primeru, da zajamete vrnjeno kodo in zberete datoteke v omrežni skupni rabi.

• Zaradi prehoda z ANSI na Unicode bo različica 1.2 orodja za odstranjevanje kopirala vse različice ANSI datoteke Mrt.log v mapi %windir%\debug v Mrt.log.old v istem imeniku. Različica 1.2 ustvari tudi novo Unicode različico datoteke Mrt.log v istem imeniku. Tako kot različica ANSI bo tudi ta dnevniška datoteka dodana vsaki mesečni izdaji.

Naslednji primer je Mrt.log datoteka iz računalnika, ki je bil okužen s črvom MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Spodaj je primer dnevniške datoteke, v kateri ni bilo mogoče najti zlonamerne programske opreme.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Sledi vzorčna dnevniška datoteka, v kateri so najdene napake.

Če želite več informacij o opozorilih in napakah, ki jih povzroči orodje, preberite ta članek iz Microsoftove zbirke znanja:

891717 Odpravljanje napake pri zagonu orodja za odstranjevanje zlonamerne programske opreme sistema Microsoft Windows Orodje za odstranjevanje zlonamerne programske opreme za Microsoft Windows v5.3, avgust 2013 (graditev 5.3.9300.0) se je začelo pet. avgust 02 16:17:49 2013 Rezultati pregleda: ------------- Zaznana grožnja: Virus:Win32/MPTestFile.2004, delno odstranjena. Operacija ni uspela. Akcija: čista, rezultat: 0x8007065E. Prosimo, uporabite celoten protivirusni izdelek! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Povzetek rezultatov: ---------------- Found Virus:Win32/MPTestFile.2004, delno odstranjen. Orodje za odstranjevanje zlonamerne programske opreme za Microsoft Windows je končano v petek 02. avgusta 16:18:09 2013 Povratna koda: 7 (0x7)

Znana težava 1

Ko orodje zaženete z zagonskim skriptom, so lahko v datoteko Mrt.log zabeležena sporočila o napakah, ki so podobna temu sporočilu o napaki:
 

Opomba Število pid se bo razlikovalo.

To sporočilo o napaki se prikaže, ko se postopek šele začenja ali ko je bil pred kratkim ustavljen. Edini učinek je, da proces, ki ga določa pid, ni skeniran.

Znana težava 2

Če se skrbnik v redkih primerih odloči za uvedbo orodja MSRT s stikalom /q quiet (znanim tudi kot tihi način), to morda ne bo popolnoma odpravilo čiščenja za majhno podmnožico okužb v primerih, ko je po vnovični zagonu potrebno dodatno čiščenje. To je bilo opaženo le pri odstranitvi nekaterih različic rootkitov.