Microsoft Safety Scanner

Microsoft Safety Scanner is a scan tool designed to find and remove malware from Windows computers. Simply download it and run a scan to find malware and try to reverse changes made by identified threats.

Starting November 2019, Safety Scanner will be SHA-2 signed exclusively. Your devices must be updated to support SHA-2 in order to run Safety Scanner. To learn more, see 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

Important information

The security intelligence update version of the Microsoft Safety Scanner matches the version described in this web page.

Safety Scanner only scans when manually triggered and is available for use 10 days after being downloaded. We recommend that you always download the latest version of this tool before each scan.

Safety scanner is a portable executable and does not appear in the Windows Start menu or as an icon on the desktop. Note where you saved this download.

This tool does not replace your antimalware product. For real-time protection with automatic updates, use Microsoft Defender Antivirus on Windows 10 and Windows 8 or Microsoft Security Essentials on Windows 7. These antimalware products also provide powerful malware removal capabilities. If you are having difficulties removing malware with these products, you can refer to our help on removing difficult threats.

System requirements

Safety Scanner helps remove malicious software from computers running Windows 10, Windows 10 Tech Preview, Windows 8.1, Windows 8, Windows 7, Windows Server 2019, Windows Server 2016, Windows Server Tech Preview, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, or Windows Server 2008. Please refer to the Microsoft Lifecycle Policy.

How to run a scan

1. Download this tool and open it.
2. Select the type of scan that you want to run and start the scan.
3. Review the scan results displayed on screen. For detailed detection results, view the log at %SYSTEMROOT%\debug\msert.log.

To remove this tool, delete the executable file (msert.exe by default).

For more information about the Safety Scanner, see the support article on how to troubleshoot problems using Safety Scanner.

Проверьте ваш антивирус. Полезные ресурсы для тестирования защиты

К качественным и достоверным тестированиям антивирусов нужен очень серьезный подход. Специалисты в области компьютерной безопасности используют дорогостоящее оборудование и применяют трудоемкие операции для тестирования эффективности антивирусных продуктов.

Тем не менее, некоторые компании предлагают безопасные решения для пользователей, которые позволяют проверить защиту установленного антивируса. Как правило организации предлагают веб-страницы или загружаемые файлы, которые содержат урезанные, неактивные или имитируемые версии вредоносных приложения. Любой пользователь может использовать данные объекты для поиска уязвимых мест в защите без риска ущерба для системы и данных.

Данные образцы, конечно, не дадут полную картину, но в любом случае окажутся полезны. Например, если вы обновили или изменили основную антивирусную защиту, вы можете провести несколько экспресс-тестов, чтобы проверить активность основных защитных модулей решения.

Обратите внимание, что данные испытания имеет несколько значительных ограничений. Так, например, пользователи не могут убедиться в корректности тестовой процедуры и правильности имитации деятельности вредоносных программ, а также в релевантности методики тестирования по отношению к шаблонам использования и уровню навыков.

Согласитесь, что опытные пользователи вряд ли будут нажимать на сомнительные всплывающие окна на сайтах с сообщениями «Обнаружена угроза». Нажмите здесь для очистки. Маловероятно, что они будут открывать вложения из сообщений со спамом, посещать пиратские и порнографические сайты и устанавливать программы из неизвестных источников. Действительно, правила поведения продвинутых пользователей закрывают различные векторы для вредоносной атаки.

С другой стороны, многие пользователи не выработали у себя правильные привычки компьютерной безопасности, а значит они более подвержены риску заражения и компрометации. Этим пользователям нужен более высокий уровень защиты, чем опытным юзерам.

Ни один тест не может учитывать паттерны поведения как продвинутых пользователей, так и новичков. Например, испытания, которые анализируют базовую защиту могут быть достаточными для опытных пользователей, но не полноценными в случае с начинающими пользователями. Следует выбирать тесты, которые соответствуют вашим шаблонам использования и уровню компьютерных знаний.

Вы также должны помнить о потенциальных скрытых действиях, которые могут включать в себя антивирусные приложения. Например, некоторые вендоры могут разрабатывать тесты, которые искусственно подчеркивают сильные стороны продукта.

Тестирование антивирусной защиты

Приведем список бесплатных и хорошо известных тестов, которые могут использовать для симуляции вредоносной атаки:

• Сервис Stackhackr – протестируйте защиту компьютера, создав свой вариант вредоносного ПО
• RanSim – инструмент для тестирования защиты от шифровальщиков
• Коллекция тестов для Защитника Windows – общедоступные инструменты от Microsoft
• Test Your Metal – Fortinet
• Anti-malware Testfile – Европейский институт компьютерных антивирусных исследований (European Institute for Computer Anti-Virus Research)
• Security features check – Организация по стандартам тестирования средств борьбы с вредоносными программами (Anti-Malware Testing Standards Organization)
• CheckMe – Check Point
• ShieldsUP! – Gibson Research Corp.
• LeakTest – Gibson Research Corp.
• Security Test Tool – SpyShelter

Чтобы получить более полную оценку эффективности защиты, используйте ссылки и файлы из нескольких источников. Также не стоит принимать результаты тестов как окончательные.

Знаете другие примеры тестов? Поделитесь ими в комментариях.

Как проверить компьютер с Windows 10 на вирусы, 2 способа и топ-6 программ

Многие пользователи не знают, как эффективно проверить свой ПК на вирусы, хоть в Виндовс 10 имеется встроенный Windows Defender. Родной Защитник отлично справляется со своей миссией и надежно защищает систему от вторжения различных троянов и червей. Однако с помощью одного встроенного инструмента полностью обезопасить свой ПК от угроз не удастся. Нужно время от времени использовать онлайн-сканеры или установить сторонний антивирус.

Проверка на вирусы с помощью Windows Defender в Windows 10

Для защиты домашних ПК от вредоносных и шпионских модулей создан специальный инструмент от компании «Майкрософт» под названием «Защитник Виндовс». Впервые Windows Defender появился в ОС Windows XP. Разработчики на протяжении многих лет усовершенствовали этот программный продукт, улучшая его функции. Защитник Виндовс на всех ПК активирован по умолчанию.

Основные возможности встроенного Защитника:

• обнаружение вредоносного и шпионского ПО;
• предотвращение установки на ПК зараженных вирусом программ;
• наблюдение за запускаемыми обновлениями;
• мониторинг автозапуска;
• отправка сведений об угрозах безопасности в компанию «Майкрософт»;
• ручное исключение из проверки файла, установка которого блокируется системой.

Как проверить состояние Windows Defender:

• отыскать «Обновление и безопасность»;

• перейти в «Защитник Виндовс»;

• проверить, активирована ли «Защита в реальном времени» и «Облачная защита».

Как запустить проверку состояния ПК:

• отыскать подпункт «Защитник Виндовс»;

• нажать на «Открыть защитник Виндовс»;

• откроется консоль с одноименным названием;
• открыть вкладку «Домой»;

• проверить включена ли защита (Вкл.);
• выбрать параметр проверки («Быстрая», «Полная» или «Особая»);

• нажать на «Проверить сейчас», чтобы просканировать домашний компьютер.

Важно! «Windows Defender» — бесплатная встроенная утилита, которую можно регулярно обновлять с помощью Центра обновлений. При желании пользователи могут установить на свой ПК сторонний антивирус из интернета. При установке другой антивирусной программы возможны конфликты со встроенным Защитником. В таком случае можно на время (до следующей перезагрузки) деактивировать Windows Defender в «Параметрах». Полностью отключить Защитник Виндовс не удастся.

Использование сторонних антивирусов

Для защиты домашнего ПК от вирусов хватает встроенного Защитника Виндовс. Правда, у родной утилиты Win 10 есть уязвимости, устранить которые помогает использование онлайн-сканеров или установка сторонней антивирусной программы. Например, Защитник Виндовс не всегда способен распознать новейшее вредоносное ПО.

VirusTotal

Это бесплатный онлайн-сканер вирусов, троянов, червей и различных вредоносных ПО. VirusTotal не только проверяет, но и анализирует файлы и URL. При обнаружении вредоносного кода эта программа делится информацией с ИБ-сообществом. В VirusTotal установлен движок CyAI, помогающий выявлять вирусы, которым удалось обмануть встроенную систему безопасности. Выполнить проверку конкретного файла или URL-ссылки можно непосредственно на сайте virustotal.com. Правда, при онлайн-сканировании к выявленным вирусам не применятся никакие действия.

• работает в онлайн-режиме и не требует регистрации;
• имеет понятный интерфейс;
• может работать с любым браузером;
• включает несколько антивирусных сканеров;
• не конфликтует с Защитником Виндовс;
• сканирует загруженный на интернет-площадку файл или URL;
• вес загружаемого файла около 100 Мб;
• запускается простым нажатием кнопки «Проверить».

Dr.Web Online

Это бесплатный онлайн-сканер, помогающий частично просканировать систему. Dr.Web Online проверяет только те файлы и URL-ссылки, которые загружаются на его интернет-площадку. Выявленные угрозы этот сканер не удаляет. Вылечить зараженный файл от вируса поможет, например, утилита Dr.Web CureIt.

Достоинства Dr.Web Online:

• позволяет проверить любой файл весом до 10 Мб;
• сканирует любую URL-ссылку;
• выдает подробный отчет о проверке;
• для проведения сканирования использует обновленную вирусную базу;
• проверку можно осуществить на сайте drweb.ru online без регистрации.

Доктор

Вылечить домашний ПК от вирусов поможет бесплатная утилита под названием «Доктор Веб». Правильное наименование программы — Dr.Web CureIt. Это утилита, которую нужно установить на свой ПК. Правда, Dr.Web CureIt не лечит, а выявляет угрозы и предлагает их удалить или поместить на карантин. При заражении ОС желательно проводить сканирование из «безопасного режима».

Характеристики Доктора Веба:

• скачивается бесплатно;
• еженедельно предлагает обновление вирусной базы;
• запускает сканирование ОС простым нажатием кнопки «Начать проверку»;
• позволяет выбрать объекты для проверки;
• найденные угрозы удаляет или помещает на карантин;
• способен вылечить измененный hosts файл.

Kaspersky VirusDesk

Это онлайн-сканер, который долгое время применялся для проверки файлов и веб-адресов. Сервис работал на основании собственной постоянно обновляемой вирусной базы и использовал свою облачную технологию Kaspersky Security Network. Сканер анализировал файлы весом до 50 Мб.

С апреля 2020 Kaspersky VirusDesk прекратил работу. Вместо него для проверки можно использовать онлайн-сканер Kaspersky Threat Intelligence Portal. Новый сервис сканирует и анализирует потенциальные угрозы безопасности.

Преимущества Kaspersky Threat Intelligence Portal:

• сканирует файлы весом до 256 Мб;
• проверяет ссылки на сайты, IP-адреса, домены, хеш-суммы файлов;
• дает подробную информацию об обнаруженных угрозах и их источниках.

NANO Антивирус

Это антивирусная утилита, защищающая ПК от новейшего вредоносного ПО. NANO Антивирус разрешается скачать и использовать бесплатно. Утилита обеспечивает защиту в режиме реального времени.

Достоинства NANO Антивирус:

• выявляет вирусы в разных типах архивов;
• находит и лечит даже сложные полиморфные и шифрованные угрозы;
• выявляет даже те вирусы, которые не занесены в вирусную базу;
• ежедневно обновляет вирусную базу через интернет-связь.

Jotti’s malware scan

Это бесплатный онлайн-сканер, позволяющий просканировать любые файлы. Выполняет проверку за считанные секунды, выдает отчет, но не лечит зараженные элементы.

Плюсы Jotti’s malware scan:

• работает онлайн;
• позволяет одновременно добавлять до 5 файлов (весом до 250 Мб);

выдает подробный отчет об угрозах.