Nếu bạn dùng Windows, có thể thấy mrt.exe_p và mtrstub.exe ở một ổ đĩa nào đó. Các file này nằm trong thư mục tên alphanumeric như 890fhg08erut (hoặc biến thể). Bạn nhận thấy chúng tự xuất hiện và biến mất. Nếu cố xóa, không xóa được. Đôi khi xóa được nhưng chúng tự quay lại. Một điều khác: chúng cũng xuất hiện trên ổ cứng ngoài. Trong một số trường hợp, tất cả file gốc của bạn bị chuyển vào thư mục mới cùng với hai file này. Tuy nhiên, điều này không phổ biến với mọi ổ cứng ngoài.
File mrt.exe và mtrstub là file của chính Windows. Chúng liên quan đến Malicious Software Removal Tool (Công cụ loại bỏ phần mềm độc hại). Vì là file hệ thống Microsoft, thường thấy ở ổ C (hoặc ổ cài Windows). Vị trí thông thường: C:\Windows\System32. Nếu thấy ở ổ khác thì là dấu hiệu đáng ngại. Lý do chúng xuất hiện rồi biến mất: Windows Malicious Software Removal Tool chạy mỗi lần cập nhật Windows và tự xóa các file nó tạo ra trong quá trình quét. Vì vậy, thấy file xuất hiện rồi mất thường nghĩa là công cụ đang chạy và xóa file sau khi xong. Tuy nhiên, cũng có thể là virus/malware giả mạo công cụ này, nhưng có cách kiểm tra (xem phương pháp dưới). Điều này cũng giải thích tại sao file xuất hiện lại sau khi xóa. Cuối cùng, nếu không xóa được file, có thể do công cụ đang chạy lúc đó.
Tóm lại, mrtstub là file của Windows nhưng có thể là virus/malware tùy hành vi và vị trí. Các phương pháp dưới giúp xác định file hợp pháp hay mã độc.
Phương pháp 1: Kiểm tra Digital Signature
Cách tốt nhất kiểm tra file hợp pháp hay virus là xem properties. Trong properties, tab Digital Signatures. Nếu Name of Signer là Microsoft Windows thì file an toàn. Nếu tên khác, hãy tải antivirus/malware tool tốt quét ngay.
Các bước kiểm tra Digital Signature:
- Đến thư mục chứa file.
- Chuột phải mrtstub.exe chọn Properties
- Chọn tab Digital Signatures
- Kiểm tra Name of Signer có phải Microsoft Windows không. Nếu có thì ổn. Nếu khác, quét virus ngay.
Phương pháp 2: Kiểm tra Mrt.log
Mỗi khi Windows Malicious Software Removal Tool chạy, nó ghi kết quả vào file mrt.log. Nếu thấy file xuất hiện/biến mất và không chắc chắn, hãy kiểm tra mrt.log. Nếu không có báo cáo trong mrt.log tại thời điểm file xuất hiện, đó là dấu hiệu xấu.
Cách này cũng giúp người không kịp xem chữ ký số vì file biến mất quá nhanh.
Các bước tìm và kiểm tra mrt.log:
- Giữ Windows + R
- Gõ %systemroot%\debug Enter
- Tìm file mrt.log double-click mở.
Kiểm tra timestamp báo cáo. Nếu thời gian quét khớp với lúc bạn thấy file, thì an tâm. Ngược lại, quét virus ngay.
Phương pháp 3: Quét máy tính
Nên làm luôn: quét toàn bộ hệ thống để an tâm. Dù đã làm các phương pháp trên, vẫn khuyên quét full system. Tệ nhất chỉ mất vài giờ.
Tải antivirus và công cụ phát hiện malware bạn tin dùng, quét toàn bộ. Nếu không chắc, khuyên dùng Malwarebytes.
- Tải Malwarebytes cho Windows.
- Chạy Malwarebytes quét hệ thống.
Sau khi xong, hệ thống nên sạch malware.
Lưu ý: Nếu thấy file xuất hiện trên ổ cứng ngoài, đừng hoang mang. Quét ổ ngoài cũng như ổ trong. Kiểm tra chữ ký số và mrt.log cũng áp dụng cho ổ ngoài.