Việc nghi ngờ tính hợp pháp của tệp hệ thống không xác định là bình thường, đặc biệt khi chúng tiêu thụ tài nguyên hệ thống bất thường. Nếu bạn mở Task Manager và phát hiện tiến trình tên MRT.exe có mức sử dụng CPU cao bất hợp lý, bạn có mọi lý do để lo lắng.
Trong hướng dẫn này, chúng tôi sẽ giải thích mrt.exe nghĩa là gì và nó làm gì. Tương tự, bạn sẽ học cách xác định xem bạn có bản sao an toàn của tệp trên PC hay không.
mrt.exe là gì?
mrt.exe là tệp thực thi cho Công cụ loại bỏ phần mềm độc hại Microsoft Windows (Microsoft Windows Malicious Software Removal Tool). Bạn sẽ tìm thấy tệp này trên mọi máy tính chạy hệ điều hành Windows. Microsoft thiết kế Công cụ loại bỏ phần mềm độc hại để thỉnh thoảng quét máy tính tìm phần mềm độc hại, virus, và giun phổ biến.
Mặc định, Công cụ loại bỏ phần mềm độc hại ngủ đông ngầm và chỉ chạy một lần/tháng. Bạn cũng có thể dùng thủ công công cụ để chạy Quét nhanh, Quét toàn bộ, hoặc Quét tùy chỉnh máy tính.
Để truy cập giao diện tương tác của công cụ loại bỏ phần mềm, gõ mrt.exe trong thanh tìm kiếm Windows và chọn Mở. Làm theo lời nhắc và chọn loại quét bạn muốn thực hiện.
Nếu công cụ phát hiện nhiễm trùng, nó xóa ngay và tạo báo cáo chứa số tệp quét, tệp nhiễm, và tệp đã xóa.
Báo cáo tự động tạo và lưu trong tệp văn bản tên mrt.log. Vào Ổ cục bộ (C:) > Windows > debug và nhấp đúp mrt.log để xem báo cáo quét.
Cách giảm mức sử dụng CPU cao của mrt.exe
Đôi khi, lỗi hệ thống tạm thời có thể khiến công cụ loại bỏ phần mềm độc hại tiêu thụ tài nguyên hệ thống quá mức. Nhấp chuột phải MRT.exe trong Task Manager và chọn Kết thúc tác vụ.
Nếu tiến trình xuất hiện lại trong Task Manager và tiếp tục tiêu thụ CPU và bộ nhớ bất thường, khởi động lại PC và kiểm tra lại. Nếu vấn đề vẫn tiếp diễn, công cụ loại bỏ phần mềm độc hại có thể bị nhiễm và không an toàn.
mrt.exe có an toàn không? 3 cách kiểm tra
Công cụ loại bỏ phần mềm độc hại được tích hợp vào hệ điều hành Windows bởi Microsoft. Nó an toàn và không gây vấn đề trên máy tính.
Tuy nhiên, nếu mrt.exe luôn hoạt động khi bạn kiểm tra Task Manager, virus có thể được ngụy trang thành Công cụ loại bỏ phần mềm độc hại. Các kỹ thuật dưới đây sẽ giúp bạn xác định tệp mrt.exe trên PC là thật hay bản sao gian lận.
1. Kiểm tra vị trí tệp
Tệp thực thi của Công cụ loại bỏ phần mềm độc hại nằm trong thư mục system32 (C:\Windows\System32) trên thiết bị Windows 10. Nếu tệp ở nơi khác, có thể là virus hoặc phần mềm độc hại. Làm theo các bước dưới để kiểm tra vị trí tệp mrt.exe trên máy tính.
- Nhấn Ctrl + Shift + Esc để mở Windows Task Manager.
- Đi đến tab Details, nhấp chuột phải vào MRT.exe và chọn Mở vị trí tệp trên menu ngữ cảnh.
Nếu không tìm thấy tệp trong Task Manager, gõ mrt.exe trong thanh tìm kiếm Windows và chọn Mở vị trí tệp.
Điều đó sẽ mở cửa sổ File Explorer mới làm nổi bật tệp MRT.exe.
- Nhấp vào thanh địa chỉ File Explorer để kiểm tra vị trí tệp.
2. Kiểm tra chữ ký số của tệp
Một số trojan và giun có thể tạo bản sao độc hại của tệp MRT.exe khi chúng lây nhiễm PC. Ví dụ tốt là trojan TROJ_TIBS.DC, theo báo cáo của Trend Micro — công ty bảo mật dữ liệu và an ninh mạng.
Kiểm tra chữ ký số của MRT.exe cũng là cách hiệu quả phát hiện bạn có bản sao thật của tệp hay không. Nhấp chuột phải MRT.exe trong File Explorer hoặc Task Manager và chọn Thuộc tính.
- Chuyển đến tab Chữ ký số và kiểm tra cột Tên người ký.
Nếu người ký hoặc nhà phát hành không phải Microsoft Windows, bạn có bản sao độc hại của tệp MRT.exe. Chạy tệp qua phần mềm diệt virus hoặc xóa nó khỏi PC.
Lưu ý: Có thể tìm thấy nhiều thể hiện MRT.exe trong Task Manager. Nếu trường hợp đó với PC của bạn, hãy chắc chắn kiểm tra vị trí tệp và chữ ký số cho mỗi lần xuất hiện.
3. Quét với trình phân tích tệp trực tuyến
Trong vắng mặt phần mềm chống phần mềm độc hại, dùng trình quét virus trực tuyến như VirusTotal để kiểm tra xem tệp MRT.exe trên máy tính có độc hại không. Truy cập trang web VirusTotal, đi đến phần File, và tải tệp MRT.exe lên trang web.
VirusTotal sẽ quét và phân tích tệp tìm phần mềm độc hại, giun, và loại nội dung độc hại khác.
Bạn có nên xóa mrt.exe không?
Bạn nên xóa Công cụ loại bỏ phần mềm độc hại khỏi máy tính nếu mrt.exe nằm ngoài thư mục system32. Tương tự, xóa tệp nếu nó không được ký bởi Microsoft, hoặc nếu phần mềm bảo mật gắn cờ nó là độc hại.
Miễn là bạn có công cụ chống phần mềm độc hại hoặc trình quét virus chuyên dụng, bạn có thể không cần Công cụ loại bỏ phần mềm độc hại Windows. Tuy nhiên, chúng tôi khuyên nên giữ công cụ trên máy tính để bảo mật thêm. Nếu bạn xóa tệp vì nó gây vấn đề hoặc không thật, bạn nên tải và cài đặt bản sao chính thức của mrt.exe từ trang web Microsoft.
Chạy Windows System File Checker (SFC) hoặc tiện ích Kiểm tra đĩa (Check Disk Utility) cũng sẽ cài lại bản mrt.exe thật trên PC. Tương tự cài đặt bản cập nhật Windows — vào Cài đặt > Cập nhật & bảo mật > Windows Update > Kiểm tra cập nhật và cài đặt bất kỳ cập nhật nào có sẵn.
Ở an toàn
Mặc dù Công cụ loại bỏ phần mềm độc hại giúp loại bỏ phần mềm độc hại cụ thể khỏi PC, Microsoft nhấn mạnh nó không thay thế phần mềm diệt virus. Bạn cần chương trình diệt virus chuyên dụng chạy trên PC để bảo vệ quanh năm.
Xem tổng hợp trình quét virus và phần mềm độc hại miễn phí và trả phí của chúng tôi. Thêm vào đó, xem bài viết về loại bỏ hoàn toàn phần mềm độc hại trên Windows. Những tài nguyên này chứa công cụ tuyệt vời giúp chấm dứt tiến trình phần mềm độc hại và mối đe dọa bảo mật khác trên thiết bị.