প্রতি মাসে উইন্ডোজ আপডেটের মাধ্যমে ইনস্টল হওয়া আপডেট চেক করলে আপনি লক্ষ্য করুন могат KB890830 (Windows Malicious Software Removal Tool) নামে একটি ক্রিটিক্যাল আপডেট। এই আপডেটে মাইক্রোসফটের সর্বশেষ সংস্করণের Windows Malicious Software Removal Tool (MSRT) থাকে। এই টুল কম্পিউটার স্ক্যান করে ভাইরাস, ট্রোজান, ওয়ার্ম এবং অন্যান্য ম্যালওয়্যার পরিষ্কার করতে পারে। MSRT সমস্ত সমর্থিত উইন্ডোজ সংস্করণের জন্য উপলব্ধ (উইন্ডোজ ৭ সহ যা বর্তমানে সমর্থিত নয়)।
Microsoft Windows Malicious Software Removal Tool একটি এন্টিভাইরাস নয় এবং রিয়েল-টাইমে সব হুমকি থেকে আপনার কম্পিউটার রক্ষা করে না। এই টুলের উদ্দেশ্য হলো কম্পিউটার দ্রুত স্ক্যান করে সবচেয়ে ভয়ংকর ম্যালওয়্যার ও হুমকি (মাইক্রোসফটের মতামতে) সীমিত সংখ্যক সনাক্ত করে সরিয়ে ফেলা।
MSRT স্বয়ংক্রিয়ভাবে উইন্ডোজ আপডেটের মাধ্যমে ইনস্টল/আপডেট করা যায়, অথবা ম্যানুয়ালি মাইক্রোসফট আপডেট ক্যাটালগ থেকে (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830) ডাউনলোড ও ইনস্টল করা যায়।
মে ২০২০ থেকে MSRT আপডেট প্রতি তিন মাসে একবার প্রকাশ হচ্ছে (পূর্বে মাসিক হতো)।
Windows Malicious Software Removal Tool ব্যবহার করতে এই কমান্ড চালান:
mrt.exe
৩ প্রকার স্ক্যান উপলব্ধ:
- Quick scan – মেমরি এবং সিস্টেম ফাইল দ্রুত স্ক্যান (যা সবচেয়ে বেশি ইনফেক্টেড হতে পারে)। ভাইরাস বা ট্রোজান পাওয়া গেলে টুল ফুল স্ক্যান করার প্রস্তাব দেবে;
- Full scan – পুরো ডিভাইস স্ক্যান (ডিস্কে ফাইল সংখ্যা অনুযায়ী অনেক ঘন্টা লাগতে পারে);
- Customized scan – এই মোডে আপনি নির্দিষ্ট ফোল্ডার স্ক্যান করতে নির্দিষ্ট করতে পারেন।
চাহিদামতো স্ক্যান টাইপ বেছে নিয়ে স্ক্যান শেষ হওয়া পর্যন্ত অপেক্ষা করুন।
কোন ইনফেক্টেড ফাইল না পাওয়া গেলে টুল "No malicious software was detected" বার্তা দেখাবে। "View detailed results of the scan" ক্লিক করলে যেসব ম্যালওয়্যার সিগনেচার খুঁজে বের করা হয়েছে এবং প্রতিটি-এর স্ক্যান স্ট্যাটাস দেখাবে।
যদি ম্যালওয়্যার পাওয়া যায়, টুল নিচের স্ট্যাটাসগুলো দেখাবে:
- কমপক্ষে একটি ইনফেকশন পাওয়া গেছে এবং সরানো হয়েছে;
- ম্যালওয়্যার পাওয়া গেছে, কিন্তু সরানো হয়নি। এই বার্তা আসে যদি কম্পিউটারে সন্দেহজনক ফাইল শনাক্ত হয়। সেগুলো সরাতে এন্টিভাইরাস অ্যাপ ব্যবহার করুন;
- ম্যালওয়্যার শনাক্ত হয়েছে এবং আংশিকভাবে সরানো হয়েছে। পুরোপুরি সরাতে এন্টিভাইরাস ব্যবহার করুন।
MSRT বিস্তারিত স্ক্যান লগ ফাইলে সংরক্ষণ করে: %WinDir%\Debug\mrt.log।
Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1) Started On Wed Apr 14 09:14:53 2021 Engine: 1.1.17900.7 Signatures: 1.333.1197.0 MpGear: 1.1.16330.1 Run Mode: Scan Run From Windows Update Results Summary: ---------------- No infection found. Successfully Submitted MAPS Report Successfully Submitted Heartbeat Report Microsoft Windows Malicious Software Removal Tool Finished On Wed Apr 14 09:20:49 2021 Return code: 0 (0x0)
লগের শেষ লাইন (Heartbeat Report) লক্ষ্য করুন। দেখতে পাচ্ছেন Malicious Software Removal Tool মাইক্রোসফটে রিপোর্ট পাঠাচ্ছে (MSFT বলে এটি বেনামী)। রেজিস্ট্রি দিয়ে মাইক্রোসফটে স্ক্যান রিপোর্ট পাঠানো বন্ধ করা যায়। HKLM\SOFTWARE\Policies\Microsoft\MRT রেজিস্ট্রি কী-তে DontReportInfectionInformation নামে REG_DWORD প্যারামিটার তৈরি করুন মান ১ দিয়ে।
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f
Malicious Software Removal Tool-এর স্বয়ংক্রিয় ডাউনলোড ও ইনস্টলেশন উইন্ডোজ আপডেটের মাধ্যমে বন্ধ করতে:
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f
MRT.exe-র কয়েকটি কমান্ড লাইন অপশন আছে যা কর্পোরেট নেটওয়ার্কে কম্পিউটার স্ক্যান করতে ব্যবহার করা যায় (SCCM, GPO বা অনুরূপ টুল দিয়ে)।
/Q– কোয়েট মোডে টুল চালান (গ্রাফিক্যাল ইন্টারফেস ছাড়া ব্যাকগ্রাউন্ডে)/N– শুধু ডিটেকশন মোড (ম্যালওয়্যার শুধু স্ক্যান করবে, সরাবে না)/F– ফুল কম্পিউটার স্ক্যান শুরু করুন/F:Y– ফুল স্ক্যান শুরু করুন এবং ইনফেক্টেড ফাইল স্বয়ংক্রিয়ভাবে সরান
এন্টারপ্রাইজ নেটওয়ার্কে Windows Malicious Software Removal Tool ডিপ্লয় এবং ব্যবহারের কিছু পরিস্থিতি মাইক্রোসফট অফার করে (https://support.microsoft.com/en-us/help/891716/deploy-windows-malicious-software-removal-tool-in-an-enterprise-enviro)।
কম্পিউটার স্বয়ংক্রিয়ভাবে স্ক্যান করার জন্য টাস্ক স্ক্যাডিউলারে একদম বিশেষ MRT_HB টাস্ক ব্যবহৃত হয় (Task Scheduler Library → Microsoft → Windows → RemovalTools)।
এই টাস্ক /EHB /Q অপশনসহ mrt.exe চালায় (আকর্ষণীয়ভাবে /EHB অপশন অফিসিয়াল ডকুমেন্টেশন-এ বর্ণনা নেই, হেল্পে এর কথা নেই)।
