ダウンロードの詳細 : MSRT: これまでの成果と悪意のあるソフトウェアの傾向
20ページにわたるPDFが公開されています。 ・MSRTは過去 15 ヶ月で 570 万台の Windows コンピュータから 1,600 万の悪意のあるソフトウェアを削除 ・MSRT は少なくとも 1 つのバックドア型トロイの木馬を約 350 万台のコンピュータから削除 (570 万台のうち、62% のコンピュータにバックドア型トロイの木馬が存在していた) ・570 万台のうち、14% の事例に ルートキットが存在 等といったことが書かれています。 MSRT により検出および削除されるマルウェア ファミリが分類されて図表化されていたり、興味深い図表が多いです。 また、MSRTを実行し駆除が行われた際にMicrosoft社に送信される内容が明記されています。以下の情報はマイクロソフトに返送されます。 . コンピュータ上で検出された悪質なソフトウェアの名前 . 悪質なソフトウェアの削除を試行した結果 . オペレーティング システムのバージョン (Service Pack 番号を含む) . オペレーティング システムのロケール . プロセッサのアーキテクチャ . ツールのバージョン番号 . ツールが WU、AU、ダウンロード センターまたは MSRT の Web サイトから実行されているかどうかを表す指標 . マルウェアを削除した、コンピュータの延べ台数を計測するために使用される匿名の GUID。 これはこのシナリオのために特に作成されました。 . コンピュータから削除されたそれぞれの悪質なソフトウェアのファイルのパスおよびファイル名を暗号化した一方向のハッシュ (MD5)。 パスおよびファイル名は個人情報と見なされますので送信されません。MSRTの詳細に関しては、 Windows Server 2003、Windows XP、または Windows 2000 を実行するコンピュータから、 流行している特定の悪質なソフトウェアを削除する Microsoft Windows 悪意のあるソフトウェアの削除ツールに明記されています。 MSRTを実行し悪意のあるソフトウェアが除去された情報をMicrosoft社に送信しない方法なども書かれていますので、 目を通されたことが無い方は、ここも一読だと思われます。 Windows 悪意のあるソフトウェアの削除ツール: これまでの成果と悪意のあるソフトウェアの傾向：日本のセキュリティチームのblog でも取り上げられていましたね。
