Описание

Первая версия данного антивируса была выпущена 13 января 2005 года для операционных систем Windows 2000, XP, 2003. Утилита распространяется в качестве одного из обновлений системы Windows Update, но также доступна для скачивания на сайте Microsoft (в Microsoft Download Center).

Обычно обновления программы публикуются во вторник патчей (Patch Tuesday, второй вторник каждого месяца) через систему Windows Update. После обновления происходит однократный запуск фонового сканирования. В случае обнаружения вируса пользователю выдается сообщение, также ведётся лог-файл %windir%\debug\mrt.log. Для принудительного запуска сканирования возможен запуск «mrt.exe» при помощи CMD.EXE или через функцию Run (Выполнить программу) стартового меню (меню «Пуск»). В связи с окончанием поддержки Windows 2000 в июле 2010 года, утилита MSRT больше не распространяется через Windows Update для этой версии операционной системы, однако возможно ручное скачивание свежей версии и её запуск.

В утилите по умолчанию ведётся отправка анонимных отчётов (spyware) в Microsoft в случае обнаружения вирусов. Эта особенность описана в пользовательском соглашении утилиты (EULA) и, гипотетически, может быть отключена путём добавления недокументированной опции напрямую в реестр (требуются привилегии администратора ПК).

В июне 2006 года Microsoft сообщала что с января 2005 года при помощи утилиты было удалено 16 миллионов экземпляров вирусного ПО с 5,7 миллионов персональных компьютеров (из приблизительно 270 миллионов компьютеров с Windows). В отчёте отмечалось, что утилита удаляет вирусное ПО в среднем на 1 ПК из 311.

В 2008 году MSRT удалила вирусы, крадущие пароли к играм, с 2 миллионов ПК за одну неделю. За июнь 2008 года обновление MSRT было скачано более 330 миллионов раз.

Агрессивная политика Microsoft по борьбе с некоторыми ботнетами при помощи обновлений к MSRT являлась одной из основных причин их уменьшения, например, в случае с червем Storm.

В мае 2009 Microsoft объявила об удалении кейлогеров и других утилит кражи паролей с 859 тысяч ПК.

Отмечается способность утилиты обнаруживать некоторые вирусы, использующие технику rootkit.

Утилита MSRT обнаруживает только популярные вирусы и не обеспечивает полной защиты от всех возможных вирусов. Рекомендуется её использование совместно с классическими коммерческими антивирусами.

Для обнаружения вирусов MSRT использует технику сигнатурного поиска.

> Поддерживаемые вирусы

Blaster, Sasser, MyDoom, DoomJuice, Zindos, Berweb (он же Download.Ject), Gailbot, Nachi, Win32/Sefnit

Mrt exe — что это за процесс? Разбираемся!

Довольно часто пользователей интересует вопрос: «mrt exe — что это?». Если разобраться, то это сокращение от словосочетания Microsoft Removal Too — специальная программа Windows, которая является исполнимым файлом. Его основной функцией является автоматический запуск всевозможных средств удаления вирусов и вредоносного программного обеспечения. Это также можно назвать сканером, который очень быстро и оперативно распознает различные вирусы и шпионские программы в ОС Windows.

Кроме того, эта утилита способна обезвреживать их, отправляя в карантин или удалять полностью. Однако стоит помнить, что эта программа не является панацеей от вирусов. Она всего лишь обнаруживает их уже после тотального заражения компьютера и внедрения программного кода ПО в ОС Windows.
Чтобы понять, что это за процесс mrt exe, рекомендуем запустить утилиту и своими глазами увидеть ее в действии. Увидеть ее возможно, если изначально вы не удаляли ее с вашего устройства, а также, если вы используете оригинальную ОС Windows.

Где хранится mrt.exe?

Очевидно, что mrt exe – системная утилита, поэтому лежит она в папке Windows.

1. На рабочем столе открываем «Этот компьютер».
   
2. Далее, заходим в диск С. В нашем случае, он является системным. Как правило, во всех устройствах диск С содержит системную информацию и файлы, но могут быть исключения.
   
3. Выбираем папку «Windows».
   
4. Далее ищем папку под названием «System32» и заходим в нее.
   
5. В открывшемся диалогом окне с различными папками вам нужно найти файл под названием mrt exe.
   
6. Далее, его можно запустить для проверки компьютера на предмет вирусов или вредоносных программ.
   

Нужно помнить, что mrt exe не является антивирусом, так как:

• она не предлагает пользователю автоматически ни единого средства для защиты от вирусов. Утилита производит удаление вирусов из ОС Windows уже после заражения последней;
• работает по принципу обнаружения и определения только тех видов вирусов и шпионских программ, которые корпорацией Microsoft классифицируются как наиболее потенциально опасные и значимые. Тем временем, различные антивирусные приложения работают с гораздо широким спектром вирусов и способны распознавать намного больше программ, которые могут своими действиями нанести непоправимый урон компьютеру и хранящимся на нем файлам.
• в отличие от антивирусов, обновление которых может выходить хоть каждый день, обновляется раз в месяц.

Заменить mrt exe для ОС Windows можно обычным антивирусом, что принесет большую пользу, так как он препятствует изначальному заражению устройства вирусами.