Dhan's Private Camp

Update Malicious Software Removal Tool ini dikirim hampir setiap bulan. Saya biasanya mendownload dan menginstalnya secara otomatis. Tapi update apa sebetulnya ini, dan apa yang dilakukannya? Apakah dia menjalankan sesuatu secara otomatis atau apakah ada yang harus diaktifkan?

Update Malicious Software Removal Tool (MSRT) dari Microsoft ini memang masih agak misterius. Makhluk ini sering muncul pada notifikasi Windows Update, terinstal secara otomatis, lalu...

Tidak terjadi apa-apa?

Tidak juga sih. Coba kita lihat apa kata Microsoft, bagaimana interpretasi saya, dan apa yang dikerjakan si MSRT ini.

Menurut Microsoft :

The Microsoft Windows Malicious Software Removal Tool checks computers running Windows Vista, Windows XP, Windows 2000, and Windows Server 2003 for infections by specific, prevalent malicious software-including Blaster, Sasser, and Mydoom-and helps remove any infection found. When the detection and removal process is complete, the tool displays a report describing the outcome, including which, if any, malicious software was detected and removed.

Tapi apa maksudnya? Apakah MSRT ini sejenis antivirus? Anti spyware? Apakah kita masih perlu antivirus dan anti spyware terpisah kalau sudah menginstal MSRT?

Menurut saya, MSRT ini memiliki sebagian kecil fungsi antivirus dan anti spyware, tapi sama sekali bukan pengganti keduanya.

Saya cenderung percaya kalau MSRT ini ada karena walaupun serangan virus dan spyware sudah lama ada tapi orang kebanyakan tetap tidak memiliki ataupun melakukan penangkalan.

Pertama perlu disadari bahwa definisi «spyware» dan «virus» selama ini memang tidak jelas dan membingungkan. Itu sebabnya istilah malware sebetulnya lebih tepat; malicious software (kira-kira terjemahan lokalnya adalah software berbahaya). Istilah ini tepat untuk mewakili virus maupun spyware.

Seperti saya sebutkan tadi, MSRT ada karena kebanyakan orang tidak memiliki dan menjalankan anti malware pada komputernya. Dalam dunia komputer dan internet sekarang ini, masalah malware meningkat pesat dalam kuantitas maupun kualitas serangannya, namun tetap banyak orang yang tidak terlalu peduli. Sampai komputer mereka mulai «flu» dan akhirnya tidak bisa dipakai sama sekali.

MSRT fokus pada varian serangan terbaru dan paling mengganggu, dan menghapusnya saat ditemukan. MSRT tidak melakukan scanning berkala, tidak meng-update dirinya, tidak melakukan monitoring, dan hal-hal lain yang biasa dilakukan antivirus dan anti spyware pada lazimnya. MSRT hanya berjalan sesaat ketika diinstal pada komputer, mencari ancaman yang sudah diketahui berdasarkan predefined sets dan menghapusnya kalau ditemukan.

Dan karena MSRT ini bagian dari Windows Update, maka kemungkinannya banyak orang yang memperoleh dan menggunakannya secara otomatis tanpa disadari.

Tidak jelas juga seberapa sering MSRT ini dijalankan, penjelasan Microsoft dapat diartikan bahwa MSRT dijalankan hanya sebulan sekali (saat anda mengunduhnya sebagai Windows Update).

Satu hal yang jelas adalah MSRT ini memberikan feedback ke Microsoft tentang temuannya. Perilaku ini dilakukan secara anonim, artinya tidak ada informasi tentang anda atau komputer anda yang dilaporkan. Data ini digunakan Microsoft untuk melacak malware yang ditemukan. Sekali lagi, seperti dikutip dari Microsoft:

The Malicious Software Removal Tool will send basic information to Microsoft if the tool detects malicious software or finds an error. This information will be used for tracking virus prevalence. No identifiable personal information that is related to you or to the computer is sent together with this report.

MSRT tidak harus diaktifkan. Dia dijalankan hanya pada saat diunduh dan kemudian diinstal.

MSRT juga tidak dapat menggantikan fungsi software antivirus dan anti spyware. Jadi anda tetap harus memastikan bahwa software-software ini terpasang, teraktifkan, dan ter-update dengan benar pada komputer anda. Terlepas dari apa yang dikerjakan MSRT.