image

Microsoft gaat Windows virusverwijdertool upgraden

zaterdag 13 juli 2013, 15:21 door Redactie, 3 reacties

Microsoft is begonnen met het upgraden van de in Windows ingebouwde virusverwijdertool. De Malicious Software Removal Tool (MSRT) is een tool die Windows op veelvoorkomende malware controleert. Het programma, dat sinds januari 2005 bestaat, wordt elke maand tijdens de Windows patchdinsdag van nieuwe updates voorzien en tevens op computers uitgevoerd.

Op dit moment herkent de MSRT 204 verschillende malware-families, variërend van nep-virusscanners en banking Trojans zoals Zeus, tot schadelijke wormen waaronder Sasser en geavanceerde malware zoals Stuxnet.

Upgrade
In een webcast over de patchdinsdag van juli laat Microsoft weten dat het begonnen is met het uitrollen van een nieuwe versie van de MSRT. "Om het risico te managen, verspreiden we de nieuwe versie de komende maanden in fases", zegt Security Development Manager Jonathan Ness.

Welke veranderingen of verbeteringen de nieuwe MSRT bevat is nog niet bekendgemaakt. Wel laat Ness weten dat het mogelijk is dat gebruikers twee keer de MSRT krijgen aangeboden. Als Windows Update staat ingesteld om automatisch updates te downloaden, wordt de oude versie gedownload. Als gebruikers een handmatige controle uitvoeren, krijgen ze de nieuwe versie.

Reacties (3)
13-07-2013, 19:38 door Spiff has left the building
Door Redactie:
[...] Wel laat Ness weten dat het mogelijk is dat gebruikers twee keer de MSRT krijgen aangeboden. Als Windows Update staat ingesteld om automatisch updates te downloaden, wordt de oude versie gedownload. Als gebruikers een handmatige controle uitvoeren, krijgen ze de nieuwe versie.

http://blogs.technet.com/b/msrc/p/july-2013-security-bulletin-q-a.aspx:

Q: Why does the Malicious Software Removal Tool (MSRT) install and run twice this month? It runs once during the first pass through Windows Update, then if you run Windows Update again it shows that MSRT is needed again. Once it downloads and runs the second time, Windows Update no longer thinks it needs to run again.

A: We are in the process of rolling out a new version of MSRT and to manage the risk, we are releasing the new version in stages over a few months. In this month, if you let Windows Update automatically download, you will get the old version. But if you manually check for it, you will get the new version. This is possibly the reason for the two offerings.

Die beschrijving onder Question beschrijft exact hetzelfde als wat ik afgelopen dinsdagavond ook ervoer.
De verklaring onder Answer is echter niet volledig.
Ik heb Windows Update niet automatisch laten zoeken en downloaden, maar tweemaal achter elkaar handmatig het zoeken naar updates gestart. De eerste keer leverde dat de hele serie tweede-dinsdag-van-de-maand updates op, inclusief MSRT, en toen ik na het installeren daarvan ter controle nogmaals handmatig het zoeken naar updates startte leverde dat nogmaals MSRT, wellicht de nieuwe versie, neem ik aan.
De uitleg in Answer over eerst automatisch en vervolgens handmatig zoeken en downloaden van updates is dus niet helemaal volledig: ook bij twee maal achter elkaar handmatig starten van zoeken naar updates levert de tweede keer de nieuwe MSRT.
13-07-2013, 21:44 door Anoniem
Viel mij ook op die dubbele KB890830 update en ook ik heb twee keer handmatig gezocht naar updates.
15-07-2013, 12:30 door Anoniem
Het zelfde heb ik hier ook ervaren, na de tweede handmatige scan wordt de nieuwe versie (5.2.9201.0) aangeboden.

Wat mij ook opviel is dat MS Security Essentials geüpdated wordt van versie 4.2.223.0 naar versie 4.3.215.0.

Marthy
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.