体验微软反间谍软件及恶意软件清除工具(图)（6）

    恶意软件清除工具(Malicious Software Removal Tool)

　　这是微软推出的一款免费的恶意软件清除工具(Malicious Software Removal Tool)。它只支持Windows 2000及以上系统，简体中文版下载地址：http://download.microsoft.com/download/3/9/8/3982d61b-07a5-44cd-a7a7-1aa4565f0e93/Windows-KB890830-CHS.exe。这个工具以后每个月的第二个星期二会更新一次，这一点也符合微软以月为周期的软件安全更新策略。这一工具所使用的技术主要来自于微软在2003年所收购的罗马尼亚的一家反病毒公司GeCAD Software Srl，它可以帮助用户监测PC中是否存在Win32/Berbew 、Win32/Doomjuice 、Win32/Gaobot 、Win32/MSBlast 、Win32/Mydoom 、Win32/Nachi 、Win32/Sasser 、Win32/Zindos 等病毒。不过它与其他反病毒软件目前有三点不同之处：第一它不具备实时监控功能；第二它不能扫描硬盘中没被激活的病毒；第三它只能扫描列表中指定的有限几种病毒。

　　下载后直接运行，接受最终用户许可协议(EULA)后，该工具会自动检查系统中是否有列表中指定的几种病毒及其变种在运行，一旦发现，将立即删除。完成检测/删除过程之后，完成后点击界面上的“查看详细扫描结果”，可以看到检测到的和删除的恶意软件（如图8）。这里笔者要提醒一下使用者，该工具发现一个病毒或一个错误时，会把信息匿名发送回微软公司。你可以删除它在%WINDIR%\debug 文件夹中创建的一个名为 mrt.log 的日志文件。

图 8

　　后记：这两款软件的推出，预示着微软向安全软件领域进攻的开始，从以前的IE和媒体播放器等事件来看，谁也无法阻止这只巨无霸进军安全软件的步伐。如果微软故计重施，举起捆绑操作系统的杀手锏，将是现在所有反病毒软件厂商的噩梦。