Das Microsoft Windows-Tool zum Entfernen bösartiger Software (MSRT) wurde von Microsoft dafür konzipiert, einen mit gängiger Malware infizierten Windows-PC, von selbiger Schadsoftware wieder zu säubern.
Das MSRT ist somit weder ein Antivirus-Programm noch zur automatischen Abwehr von Angriffen auf den PC geeignet. Antivirus-, Firewall- und weitere Sicherheits-Lösungen kann das MSRT daher nicht ersetzen, sondern nur sinnvoll ergänzen. Ebenso wenig ist das Microsoft Tool zum Entfernen bösartiger Software zur Bekämpfung von Spyware gedacht.
Von dem Tool werden folgende Schädlinge erkannt:
Rorpian, Yimfoca, Nugel, Ramnit, Afcore, Renocide, Lethic, Win32/Sality.AT, FakePAV, Blaster, Sasser, Mydoom, Stuxnet, CpILink, Vobfus A-C, Win32/Sality.AU, WinNT/Sality, Bubnix, FakeInit, Oficla, Helpud, Pushbot, Rimecud, Hamweq, FakeVimes, PrivacyCenter, Fakescanti, Bredolab, Daurso, Winwebsec, Waledac, Berbew, Doomjuice, Gaobot, MSBlast, Mydoom, Nachi, Sasser, Zindos, Korgo, Netsky, Randex, Zafi, Bagle, Bropia, Goweh, Sober, Sobig, Hackdef**, Mimail, Rbot, Sdbot, WinNT/Ispro, WinNT/FURootkit, Kelvir, Koobface, Lovgate, Mytob, Spybot, Hacty, Optix, Optixpro, Purstiu, Wootbot, Bagz, Dumaru, Spyboter, Zotob.A, Zotob.B, Zotob.C, Zotob.D, Zotob.E, Bobax.O, Esbot.A, Rbot.MA, Rbot.MB, Rbot.MC, Bobax, Esbot, Gael, Yaha, Zotob, Antinny, Gibe, Mywife, Wukill, Bugbear, Codbot, Mabutu, Opaserv, Swen, IRCBot, Ryknos, WinNT/F4IRootkit, Bofra, MaslanParite, Alcan, Badtrans, Eyeveg, Magistr, Atak, Torvil, Zlob, Locksky, Reatle, Valla, Evaman, Ganda, Plexus, Cissi, Fizzer, Alemod, Chir, Hupigon, Nsag, Banker ,Jeefo, Bancos, Sinowal, Harnig, Passalert, Tibs, Brontok, Beenut, Haxdoor, WinNT/Haxdoor, Stration, Mitglieder, Alureon, Funner, Renos, Allaple Busky Virut.A Virut.B Zonebac Nuwar RJump ConHook Fotomoto Cutwail Ldpinch Virtumonde Vundo Newacc Oderoor Captiya Corripio Frethog Taterf Storark Tilcun Zuten Ceekat Lolyda Horst Matcash Slenfbot Rustock FakeSecSen Gimmiv
Dieses Tool eignet sich nur für alle Windows-Systeme ab Win 2000. Es ersetzt alle zuvor von Microsoft herausgegebenen Wurm-Cleaner.
Mit Beginn jeden Monats wird von Microsoft eine aktualisierte Software-Version des Removal Tools veröffentlicht. Ein wirksamer Schutz ist nur durch aktuell gehaltene Programm-Versionen möglich.
Um eine Berichterstattung an Microsoft im Falle einer Infizierung zu unterbinden, muss ein entsprechender Eintrag in der Registrierung vorgenommen werden. Mit der Verwendung der Freeware xp-AntiSpy Version (Download) können Sie jedoch auch den selben Effekt erzielen.