Herramienta de eliminación de software malicioso

La Herramienta de eliminación de software malintencionado de Microsoft Windows ( MRT ) es un escáner de malware gratuito de segunda opinión que Microsoft Windows Update descarga y ejecuta en los equipos Windows cada mes, independientemente del software antivirus instalado. Lanzada por primera vez el 13 de enero de 2005, ^{[ 2 ]} MRT no ofrece protección en tiempo real . Escanea el equipo anfitrión en busca de malware específico y generalizado , e intenta eliminar la infección. Fuera de su calendario de implementación mensual, se puede descargar por separado desde Microsoft. ^{[ 3 ] [ 1 ] [ 4 ]}

Desde su 13 de enero de 2005, ^{[ 2 ]} Microsoft publica la herramienta actualizada el segundo martes de cada mes (conocido comúnmente como " Patch Tuesday ") a través de Windows Update, momento en el que se ejecuta automáticamente una vez en segundo plano e informa si se encuentra software malicioso. La herramienta también está disponible para su descarga independiente. ^{[ 1 ]}

Dado que el soporte para Windows 2000 finalizó el 13 de julio de 2010, Microsoft dejó de distribuir la herramienta a los usuarios de Windows 2000 a través de Windows Update. La última versión de la herramienta que podía ejecutarse en Windows 2000 fue la 4.20, publicada el 14 de mayo de 2013. A partir de la versión 5.1, publicada el 11 de junio de 2013, se eliminó por completo el soporte para Windows 2000. Aunque el soporte para Windows XP finalizó el 8 de abril de 2014, se proporcionaron actualizaciones para la versión de Windows XP de la Herramienta de eliminación de software malintencionado hasta agosto de 2016 (versión 5.39). La última versión de MRT para Windows Vista es la 5.47, publicada el 11 de abril de 2017.

A pesar de que Microsoft finalizó el soporte general para el sistema operativo Windows 7 en 2020, las actualizaciones aún se proporcionan a los usuarios de Windows 7 a través del mecanismo de entrega estándar de Windows Update. ^{[ 3 ]}

MRT no instala un acceso directo en el menú Inicio. Por lo tanto, los usuarios deben ejecutarlo manualmente %windir%\System32\MRT.exe. La herramienta registra sus resultados en un archivo de registro ubicado en %windir%\debug\mrt.log. ^{[ 3 ]}

La herramienta informa a Microsoft datos anonimizados sobre cualquier infección detectada. ^{[ 3 ]} El EULA de MRT revela este comportamiento de informes y explica cómo deshabilitarlo. ^{[ 5 ]}

En un informe de Microsoft de junio de 2006, ^{[ 2 ]} la compañía afirmó que la herramienta había eliminado 16 millones de instancias de software malicioso de 5,7 millones de los 270 millones de ordenadores Windows únicos desde su lanzamiento en enero de 2005. El informe también indicaba que, en promedio, la herramienta elimina software malicioso de 1 de cada 311 ordenadores en los que se ejecuta. El 19 de mayo de 2009, Microsoft afirmó que el software había eliminado amenazas de robo de contraseñas de 859.842 máquinas. ^{[ 6 ]}

En agosto de 2013, la Herramienta de eliminación de software malicioso eliminó versiones antiguas y vulnerables del cliente Tor para detener la propagación de la botnet Sefnit (que minaba bitcoins sin la aprobación del propietario del host y posteriormente realizaba fraude de clics ). Aproximadamente dos millones de hosts habían sido limpiados para octubre; ^{[ 7 ] [ 8 ] [ 9 ]} aunque esto fue ligeramente inferior a la mitad de las infecciones estimadas, el resto de las máquinas sospechosas presumiblemente no tenían habilitadas las actualizaciones automáticas de Windows o no las ejecutaban manualmente. ^{[ 8 ]}

• Sitio web oficial