Microsoft gaat Windows virusverwijdertool upgraden
Microsoft is begonnen met het upgraden van de in Windows ingebouwde virusverwijdertool. De Malicious Software Removal Tool (MSRT) is een tool die Windows op veelvoorkomende malware controleert. Het programma, dat sinds januari 2005 bestaat, wordt elke maand tijdens de Windows patchdinsdag van nieuwe updates voorzien en tevens op computers uitgevoerd.
Op dit moment herkent de MSRT 204 verschillende malware-families, variërend van nep-virusscanners en banking Trojans zoals Zeus, tot schadelijke wormen waaronder Sasser en geavanceerde malware zoals Stuxnet.
Upgrade
In een webcast over de patchdinsdag van juli laat Microsoft weten dat het begonnen is met het uitrollen van een nieuwe versie van de MSRT. "Om het risico te managen, verspreiden we de nieuwe versie de komende maanden in fases", zegt Security Development Manager Jonathan Ness.
Welke veranderingen of verbeteringen de nieuwe MSRT bevat is nog niet bekendgemaakt. Wel laat Ness weten dat het mogelijk is dat gebruikers twee keer de MSRT krijgen aangeboden. Als Windows Update staat ingesteld om automatisch updates te downloaden, wordt de oude versie gedownload. Als gebruikers een handmatige controle uitvoeren, krijgen ze de nieuwe versie.
[...] Wel laat Ness weten dat het mogelijk is dat gebruikers twee keer de MSRT krijgen aangeboden. Als Windows Update staat ingesteld om automatisch updates te downloaden, wordt de oude versie gedownload. Als gebruikers een handmatige controle uitvoeren, krijgen ze de nieuwe versie.
Q: Why does the Malicious Software Removal Tool (MSRT) install and run twice this month? It runs once during the first pass through Windows Update, then if you run Windows Update again it shows that MSRT is needed again. Once it downloads and runs the second time, Windows Update no longer thinks it needs to run again.
A: We are in the process of rolling out a new version of MSRT and to manage the risk, we are releasing the new version in stages over a few months. In this month, if you let Windows Update automatically download, you will get the old version. But if you manually check for it, you will get the new version. This is possibly the reason for the two offerings.
De verklaring onder Answer is echter niet volledig.
Ik heb Windows Update niet automatisch laten zoeken en downloaden, maar tweemaal achter elkaar handmatig het zoeken naar updates gestart. De eerste keer leverde dat de hele serie tweede-dinsdag-van-de-maand updates op, inclusief MSRT, en toen ik na het installeren daarvan ter controle nogmaals handmatig het zoeken naar updates startte leverde dat nogmaals MSRT, wellicht de nieuwe versie, neem ik aan.
De uitleg in Answer over eerst automatisch en vervolgens handmatig zoeken en downloaden van updates is dus niet helemaal volledig: ook bij twee maal achter elkaar handmatig starten van zoeken naar updates levert de tweede keer de nieuwe MSRT.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
