微软恶意软件删除工具 Malicious Software Removal Tool（MSRT） v5.145
一、工具简介：微软恶意软件删除工具（KB890830），是微软官方免费的按需扫描型恶意软件清理工具，无实时防护，主打清除流行恶意软件。-------------------------
二、核心信息：
1. 开发商：Microsoft
2. 首次发布：2005-01-13
3. 更新节奏：每月第二个周二（补丁日）随 Windows Update 推送，也可独立下载
4. 支持系统：Windows 7/8.1/10/11 及对应服务器版Microsoft Support
5. 定位：辅助杀毒，不能替代Windows Defender 等完整杀软
6. 版本5.144更新//2026年08月13日
-------------------------
三、主要功能：
1. 查杀范围：针对特定流行恶意软件（如 Blaster、Sasser、Mydoom 等蠕虫 / 木马 / 病毒）
2. 扫描模式：
快速扫描：关键系统区域，速度快
完整扫描：全盘扫描，耗时久
自定义扫描：指定目录
3. 系统修复：还原恶意软件篡改（如浏览器主页、注册表）
4. 日志记录：结果存于%windir%\debug\mrt.log
-------------------------
官方下载链接：
64-bit下载地址
32-bit下载地址
-------------------------
蓝奏云分享
下载地址：https://wwbrr.lanzouw.com/b00yawxyoj
提取码：6666 工具链用对了能省很多事，但核心还是得耐心跟。 混淆只能提高门槛，不能真正阻止有心人。 这类问题排查最怕环境差异，先在本地复现会快很多。 这类活很吃经验，工具只是辅助。 App 侧的安全基本靠客户端自觉，服务端校验才是最后一道。 这类需求很多是内部排查，不是安全研究，目标不同做法也不同。 加固方案升级挺快的，去年那套方法今年可能就失效了。 之前分析过类似的，混淆还原完逻辑其实不复杂。 建议把分析过程记录下来，下次遇到类似的能省一半时间。