质疑未知的系统文件 的合法性是正常的，尤其是当它们异常消耗系统资源时。如果您启动任务管理器并发现名为MRT.exe的进程具有不合理的CPU使用率，那么您有充分的理由要担心。
在本指南中，我们将说明mrt.exe的含义以及它能做什么。同样，您将学习如何确定PC上是否有该文件的安全副本。
mrt.exe是Microsoft Windows恶意软件删除工具。您会在每台运行Windows操作系统的计算机上找到该文件。 Microsoft设计了“恶意软件删除工具”来偶尔扫描计算机中是否存在流行的恶意软件，病毒和蠕虫。
默认情况下，“恶意软件删除工具”在后台休眠，并且每月仅运行一次。您还可以手动使用该工具运行计算机的快速扫描，全面扫描或自定义扫描。
访问软件删除工具的交互界面，在Windows搜索栏中键入mrt.exe，然后选择打开。按照提示并选择要执行的扫描类型。
如果该工具检测到任何感染，它将立即将其删除，并创建一个报告，其中包含扫描的文件数，感染的文件数和删除的文件数。
该报告是自动生成的，并保存在名为mrt.log的文本文件中。转到本地磁盘（C：）>Windows>调试，然后双击mrt.log文件以查看扫描报告。
有时，临时系统故障可能会导致软件删除工具消耗过多的系统资源。在任务管理器中右键单击MRT.exe，然后选择结束任务。
如果该进程重新出现在任务管理器中，并继续异常消耗CPU和内存，请重新启动PC并再次检查。如果问题仍然存在，则说明软件删除工具可能已感染并且不安全。
Microsoft将恶意软件删除工具内置到Windows操作系统中。这是安全的，不会对您的计算机造成任何问题。
但是，如果在检查任务管理器时mrt.exe始终处于活动状态，则可能会将病毒伪装为恶意软件删除工具。下面列出的技术将帮助您确定PC上的mrt.exe文件是真实的还是假冒的。
恶意软件删除工具的可执行文件位于Windows 10设备上的system32文件夹（C：\ Windows \ System32）中。如果文件位于其他位置，则可能是病毒或恶意软件。请按照以下步骤检查计算机上mrt.exe的位置。
1。按Ctrl+ Shift+ Esc启动Windows任务管理器。
2。转到详细信息选项卡，右键单击MRT.exe，然后在上下文菜单中选择打开文件位置。
如果在在任务管理器中，在Windows搜索栏中键入mrt.exe，然后选择打开文件位置。
这将打开一个新的“文件资源管理器”窗口，突出显示MRT.exe文件。
3。单击文件资源管理器的地址栏以检查文件位置。
某些木马和蠕虫 会在感染PC时创建MRT.exe文件的恶意副本。趋势科技（一家数据安全和网络安全公司）报告的TROJ_TIBS.DC木马 是一个很好的例子。
检查MRT.exe的数字签名也是检测是否存在或丢失的有效方法。您没有该文件的真实副本。在文件资源管理器或任务管理器中右键单击MRT.exe，然后选择属性。
转到数字签名标签，并检查签名者名称列。
如果签名者或发布者不是Microsoft Windows，则说明您拥有MRT.exe文件的恶意副本。通过防病毒软件运行文件或从PC中删除文件。
注意：可以在任务管理器中找到MRT.exe的多个实例。如果您的PC属于这种情况，请确保您每次都检查文件位置和数字签名。
在没有反恶意软件的情况下，使用VirusTotal之类的在线病毒扫描器 来检查计算机上的MRT.exe文件是否为恶意文件。访问VirusTotal网站 ，导航到文件部分，然后将MRT.exe文件上传到网站。
VirusTotal将扫描并分析该文件，以查找恶意软件，蠕虫和其他类型的恶意内容。
如果mrt.exe在system32文件夹之外，则应该从计算机中删除恶意软件删除工具。同样，如果文件没有经过Microsoft签名，或者您的安全软件将其标记为恶意文件，则将其删除。
只要您拥有专用的反恶意软件工具或病毒扫描程序，就可以在没有Windows恶意软件删除工具的情况下进行操作。但是，建议您在计算机上安装该工具，以提高安全性。如果由于文件有问题或独创性而删除了该文件，则应下载并重新安装Microsoft网站上的mrt.exe的正式副本 。
运行Windows 系统文件检查器（SFC） 或检查磁盘实用程序 还将在您的PC上重新安装真正的mrt.exe文件。同样，安装Windows Update-转到设置>更新与安全>Windows Update>检查更新并安装页面上的所有可用更新。
尽管恶意软件删除工具有助于从您的PC中删除特定的恶意软件，但Microsoft强调它不能替代防病毒软件。您需要在PC上运行专门的防病毒程序以提供全天候保护。
看看我们的汇编免费和付费的病毒和恶意软件扫描程序 。此外，请在在Windows上完全删除恶意软件 上查看本文。这些资源包含一些很棒的工具，可以帮助终止设备上的恶意软件进程和其他安全威胁。
13.04.2021