什么是Windows中的mrt.exe,它安全吗?


质疑未知的系统文件 的合法性是正常的,尤其是当它们异常消耗系统资源时。如果您启动任务管理器并发现名为MRT.exe的进程具有不合理的CPU使用率,那么您有充分的理由要担心。

在本指南中,我们将说明mrt.exe的含义以及它能做什么。同样,您将学习如何确定PC上是否有该文件的安全副本。

什么是mrt.exe?

mrt.exe是Microsoft Windows恶意软件删除工具。您会在每台运行Windows操作系统的计算机上找到该文件。 Microsoft设计了“恶意软件删除工具”来偶尔扫描计算机中是否存在流行的恶意软件,病毒和蠕虫。

默认情况下,“恶意软件删除工具”在后台休眠,并且每月仅运行一次。您还可以手动使用该工具运行计算机的快速扫描全面扫描自定义扫描

访问软件删除工具的交互界面,在Windows搜索栏中键入mrt.exe,然后选择打开。按照提示并选择要执行的扫描类型。

如果该工具检测到任何感染,它将立即将其删除,并创建一个报告,其中包含扫描的文件数,感染的文件数和删除的文件数。

该报告是自动生成的,并保存在名为mrt.log的文本文件中。转到本地磁盘(C:)>Windows>调试,然后双击mrt.log文件以查看扫描报告。

如何减少mrt.exe高CPU使用率

有时,临时系统故障可能会导致软件删除工具消耗过多的系统资源。在任务管理器中右键单击MRT.exe,然后选择结束任务

如果该进程重新出现在任务管理器中,并继续异常消耗CPU和内存,请重新启动PC并再次检查。如果问题仍然存在,则说明软件删除工具可能已感染并且不安全。

mrt.exe安全吗? 3种检查方法

Microsoft将恶意软件删除工具内置到Windows操作系统中。这是安全的,不会对您的计算机造成任何问题。

但是,如果在检查任务管理器时mrt.exe始终处于活动状态,则可能会将病毒伪装为恶意软件删除工具。下面列出的技术将帮助您确定PC上的mrt.exe文件是真实的还是假冒的。

1。检查文件位置

恶意软件删除工具的可执行文件位于Windows 10设备上的system32文件夹(C:\ Windows \ System32)中。如果文件位于其他位置,则可能是病毒或恶意软件。请按照以下步骤检查计算机上mrt.exe的位置。

1。按Ctrl+ Shift+ Esc启动Windows任务管理器。

2。转到详细信息选项卡,右键单击MRT.exe,然后在上下文菜单中选择打开文件位置

如果在在任务管理器中,在Windows搜索栏中键入mrt.exe,然后选择打开文件位置

这将打开一个新的“文件资源管理器”窗口,突出显示MRT.exe文件。

3。单击文件资源管理器的地址栏以检查文件位置。

2。检查文件的数字签名

某些木马和蠕虫 会在感染PC时创建MRT.exe文件的恶意副本。趋势科技(一家数据安全和网络安全公司)报告的TROJ_TIBS.DC木马 是一个很好的例子。

检查MRT.exe的数字签名也是检测是否存在或丢失的有效方法。您没有该文件的真实副本。在文件资源管理器或任务管理器中右键单击MRT.exe,然后选择属性

转到数字签名标签,并检查签名者名称列。

如果签名者或发布者不是Microsoft Windows,则说明您拥有MRT.exe文件的恶意副本。通过防病毒软件运行文件或从PC中删除文件。

注意:可以在任务管理器中找到MRT.exe的多个实例。如果您的PC属于这种情况,请确保您每次都检查文件位置和数字签名。

3。使用在线文件分析器进行扫描

在没有反恶意软件的情况下,使用VirusTotal之类的在线病毒扫描器 来检查计算机上的MRT.exe文件是否为恶意文件。访问VirusTotal网站 ,导航到文件部分,然后将MRT.exe文件上传到网站。

VirusTotal将扫描并分析该文件,以查找恶意软件,蠕虫和其他类型的恶意内容。

您应该删除mrt.exe吗?

如果mrt.exe在system32文件夹之外,则应该从计算机中删除恶意软件删除工具。同样,如果文件没有经过Microsoft签名,或者您的安全软件将其标记为恶意文件,则将其删除。

只要您拥有专用的反恶意软件工具或病毒扫描程序,就可以在没有Windows恶意软件删除工具的情况下进行操作。但是,建议您在计算机上安装该工具,以提高安全性。如果由于文件有问题或独创性而删除了该文件,则应下载并重新安装Microsoft网站上的mrt.exe的正式副本

运行Windows 系统文件检查器(SFC)检查磁盘实用程序 还将在您的PC上重新安装真正的mrt.exe文件。同样,安装Windows Update-转到设置>更新与安全>Windows Update>检查更新并安装页面上的所有可用更新。

保持受保护状态

尽管恶意软件删除工具有助于从您的PC中删除特定的恶意软件,但Microsoft强调它不能替代防病毒软件。您需要在PC上运行专门的防病毒程序以提供全天候保护。

看看我们的汇编免费和付费的病毒和恶意软件扫描程序 。此外,请在在Windows上完全删除恶意软件 上查看本文。这些资源包含一些很棒的工具,可以帮助终止设备上的恶意软件进程和其他安全威胁。

相关文章:

如何在Windows 10中执行干净启动 什么是VulkanRT,安全吗? 鼠标指针在Windows 10中消失了吗? 12种修复方法 如何修复内核模式堆损坏BSOD 无法在Windows上弹出外部硬盘驱动器? 7个可能的修复 如何在Windows 10上修复时钟 如何修复Windows 10中的dxgmms2.sys BSOD错误

13.04.2021