システムwiki

オプションのWindows Updateでマルウェアプログラムを実行する方法

kelpanc 解決済 最終更新日:2020-08-29 21:45

Windows Updateからのオプションの更新を1つ更新したところ、実行時に複数のマルウェアプログラムがコンピューターに存在する場合は削除されると述べました.更新後、このWindowsプログラムが実行する場所が見つかりませんか?チェックされたディフェンダーとM-エッセンシャル
スタートメニューにプログラムが追加されていないので、どこにありますか?前もって感謝します.

返信リスト(回答:10)

1 #
kelpanc
そして、このオプションの更新は、非常に奇妙に思える「更新履歴の確認」に表示されません.
2 #
BruceHa
どの特定の更新プログラムですか?毎日のMSEアップデートの1つを除いて、オプションの更新はありませんでした.
MSEがインストールされていると、Bjp、Windows Defenderは実行されません.
3 #
bhringe

あなたが参照しているオプションの更新は、Microsoft悪意のあるソフトウェア削除ツールです.* MSRT)通常、MSRTはダウンロードされ、更新とともに毎月クイックScanを実行します(以前のものとして知られています PRINCEパッチ)火曜日のセキュリティの更新.未知の理由としてのいくつかのために、MSRTは日曜日の早い時期として「オプション」の更新として解放されました.

https://www.microsoft.com/security/pc-security/malware-removal.aspx.

https://support2.microsoft.com/default.aspx?kbid=890830

実際にScanを実行するかどうかを確認するc:\windows\debug\mrt.logにある.logファイル.ログファイルが今日Scanが実行されなかったことを示す場合は、プログラムを検索できます. mrt.exe.あなたは迅速な、完全なまたはカスタムScanの選択をします.プログラムが実行され検出された場合は、マルウェアが通知され、おそらくフルScanを実行してさらにマルウェアをチェックするように依頼されました.

~bhringer

4 #
PABear-

Windows Updateを提供していましたMicrosoft Security Essentialsオプションの更新として.CF https://support.microsoft.com/kb/2267621

応答4# ->にスキップ
5 #
bhringe

OPは、自分のマシンでMSEをチェックしたことを示しました.先月はそのマシンをアップグレードしたと想定しています.

https://neosmart.net/forums/threads/Microsoft-offering-kb890830-mrt-out-of-band-this-month.13570/https://community.mcafee.com/message/371169community.norton.com/en/forums...

ブリンガー

応答5# ->にスキップ
6 #
PABear-

OPは何も意味しなかった可能性があります(たとえば、まだインストールされていない場合はMSE、MSE Defsの更新).

Dunnoについてですが、MSRTは常に私のコンピュータに重要として提供され、 オプション、更新.KB2267621によると、システムにインストールされている有効なウイルス対策ApplicationをWindows Updateエンジンが検出できない場合、MSEはオプションのアップデートとして提供される可能性があります.

先週末、MSRTが提供されたのは、アップデートの手動チェックが実行されたときだけだと聞いたことがあります.YMMV

応答6# ->にスキップ
7 #
RobKoch 1

はい、Microsoft悪意のあるソフトウェアの削除ツールは先週末、 オプションのアップデート(少なくともWindows 7および8.1).これらはいずれも、3月7日にリリースされた64ビットシステムで手動で確認しましたが、次の日にインストールしました.

これが発生した両方のシステムがMicrosoft Security EssentialsまたはWindows Defenderのいずれかを数年間安定して実行していたため、これはWindows Updateの一部のエラーか、まだ説明されていない一部の目的で意図的に行われた可能性が高い
理由.

WindowsUpdateの責任者は、次の週に通常の配布が行われる前に、いくつかのシステムでこのversionを早期にテストしたかっただけかもしれません.私の推測は、2015年3月のversionが意図的に作成されているという事実に基づいています
配布からWindows 2003x64ベースのオペレーティングシステムへの差し控え.ただし、これの具体的な理由も説明されていません.

この後者の情報は、安全とセキュリティセンターの悪意のあるソフトウェアの削除ツールの公式ページに次のように記載されています.

https://www.Microsoft.com/security/pc-security/malware-removal.aspx

kelpanchor、

現在の月次MSRTは常にそのページから手動でダウンロードできることに注意してください.

また、実行時には、Scan中に悪意のあるものが見つかった場合にのみ通知が表示されます.それ以外の場合は、単に「更新」したように見え、その後、観察したとおりに終了します.

ロブ

応答7# ->にスキップ
8 #
bhringe

あなたが述べたものにさらに、Microsoftダウンロードセンターは、任意のOSのMSRTがダウンロードとして数週間のMSRTを示しています.

2015年3月のversionは、今後数週間で利用可能になります.

https://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx?id=16.

~bhringer

応答8# ->にスキップ
9 #
RobKoch

はい、週末にマシンにオプションのMSRTアップデートが表示されたとき、そのリンクを確認しているときにこの通知に気付きました.

ただし、3月10日火曜日に他の更新と共に私のマシンに配布されたversionは、更新履歴でx64 Edition-March 2015として明確にラベル付けされているため、手動リンクを介した配布の欠如は間違いなくWindowsでそれらを保護します
2003 x64から手動でダウンロードしないでください.

本当に興味深いのは、日曜日に手動でインストールしたoptionalcopyが更新履歴に表示されないことです.これもおそらく故意に行われたため、ブラック火曜日に他のアップデートで行われたその後のインストールはブロックされません.

この幽霊のような幻影に多くの人が混乱したのも不思議ではありません.あなたが細心の注意を払い、事前に調査していない限り、これが起こったことを簡単に確認することはできません.

ロブ

応答9# ->にスキップ
10 #
bhringe

OPの説明と同様に、更新履歴に表示されるかどうか疑問に思っていました.XPマシンでMSRTをオプションとして使用していましたが、火曜日にMicrosoft Updateで接続の問題を修正しようとした後、履歴が失われました.確認していただきありがとうございます.

~bhringer