Việc đặt câu hỏi về tính hợp pháp của các tệp hệ thống không xác định^{(unknown system files)} là điều bình thường, đặc biệt là khi chúng tiêu tốn tài nguyên hệ thống một cách bất thường. Nếu bạn khởi chạy Trình quản lý tác vụ^{(Task Manager)} và phát hiện ra rằng một quá trình có tên là MRT.exe có mức sử dụng CPU cao một cách bất hợp lý , bạn có mọi lý do để lo lắng.

Trong hướng dẫn này, chúng tôi sẽ giải thích mrt.exe có nghĩa là gì và chức năng của nó. Tương tự như vậy, bạn sẽ học cách xác định xem bạn có bản sao an toàn của tệp trên PC hay không.

Mrt.exe là gì?

mrt.exe là tệp thực thi cho Công cụ loại bỏ phần mềm độc hại của Microsoft Windows^{(Microsoft Windows Malicious Software Removal Tool)} . Bạn sẽ tìm thấy tệp này trên mọi máy tính chạy hệ điều hành Windows . Microsoft đã thiết kế Công cụ loại bỏ phần mềm độc hại^{(Malicious Software Removal Tool)} để thỉnh thoảng quét máy tính của bạn để tìm phần mềm độc hại, vi rút và sâu phổ biến.

Theo mặc định, Công cụ xóa phần mềm độc hại^{(Malicious Software Removal Tool)} ở chế độ ngủ đông trong nền và chỉ chạy mỗi tháng một lần. Bạn cũng có thể sử dụng công cụ này theo cách thủ công để chạy Quét nhanh^{(Quick scan)} , Quét toàn bộ^{(Full scan)} hoặc Quét tùy chỉnh^{(Customized scan)} trên máy tính của mình.

Để truy cập giao diện tương tác của công cụ gỡ bỏ phần mềm, hãy nhập mrt.exe vào thanh Tìm kiếm của Windows^{(Windows Search)} và chọn Mở^(Open) . Làm theo lời nhắc và chọn kiểu quét bạn muốn thực hiện.

Nếu công cụ phát hiện bất kỳ sự lây nhiễm nào, nó sẽ xóa nó ngay lập tức và tạo một báo cáo chứa số lượng tệp được quét, tệp bị nhiễm và tệp đã bị xóa.

Báo cáo được tạo tự động và lưu trong tệp văn bản có tên mrt.log. Đi tới Đĩa cục bộ (C :^{(Local Disk (C:))} )> Windows > gỡ lỗi^(debug) và nhấp đúp vào tệp mrt.log để xem báo cáo quét.

Cách giảm mức sử dụng CPU cao của^{(High CPU Usage)} mrt.exe

Đôi khi, sự cố hệ thống tạm thời có thể khiến công cụ xóa phần mềm tiêu tốn quá nhiều tài nguyên hệ thống. Nhấp chuột phải vào MRT.exe trong Trình quản lý tác vụ^{(Task Manager)} và chọn Kết thúc tác vụ^{(End task)} .

Nếu quá trình xuất hiện lại trong Trình quản lý tác vụ^{(Task Manager)} và tiếp tục sử dụng CPU và bộ nhớ một cách bất thường, hãy khởi động lại PC của bạn và kiểm tra lại. Nếu sự cố vẫn tiếp diễn, công cụ gỡ bỏ phần mềm có thể đã bị nhiễm virut và không an toàn. 

Mrt.exe có an toàn không? 3 cách để kiểm tra

Công cụ loại bỏ phần mềm độc hại được ^{(Malicious Software Removal Tool)}Microsoft tích hợp vào hệ điều hành Windows . Nó an toàn và sẽ không gây ra bất kỳ sự cố nào trên máy tính của bạn.

Tuy nhiên, nếu mrt.exe luôn hoạt động khi bạn kiểm tra Trình quản lý tác vụ^{(Task Manager)} , thì vi-rút có thể được ngụy trang dưới dạng Công cụ loại bỏ phần mềm độc hại^{(Malicious Software Removal Tool)} . Các kỹ thuật được liệt kê dưới đây sẽ giúp bạn xác định xem tệp mrt.exe trên PC của bạn là tệp chính hãng hay là tệp giả mạo. 

1. Kiểm tra vị trí tệp

Tệp thực thi của Công cụ loại bỏ phần mềm độc hại^{(Malicious Software Removal Tool)} được đặt trong thư mục system32 (C: \ WindowsSystem32) trên các thiết bị Windows 10. Nếu tệp nằm ở nơi khác, thì có thể đó là vi-rút hoặc phần mềm độc hại. Làm theo các bước dưới đây để kiểm tra vị trí tệp mrt.exe trên máy tính của bạn.

1. Nhấn Ctrl + Shift + Esc để khởi chạy Trình quản lý tác vụ Windows^{(Windows Task Manager)} .

2. Chuyển đến tab Chi tiết , nhấp chuột phải vào ^(Details)MRT.exe và chọn Mở vị trí tệp^{(Open file location)} trên menu ngữ cảnh.

Nếu bạn không thể tìm thấy tệp trong Trình quản lý tác vụ^{(Task Manager)} , hãy nhập mrt.exe vào thanh Tìm kiếm của Windows^{(Windows Search)} và chọn Mở vị trí tệp^{(Open file location)} .

Điều đó sẽ mở ra một cửa sổ File Explorer mới đánh dấu tệp ^{(File Explorer)}MRT.exe .

3. Nhấp vào thanh địa chỉ của File Explorer để kiểm tra vị trí tệp.

2. Kiểm tra Chữ ký số của Tệp tin^(Digital)

Một số trojan và sâu có thể tạo ra các bản sao độc hại của tệp MRT.exe khi chúng lây nhiễm vào PC của bạn. Một ví dụ điển hình là trojan TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} , theo báo cáo của Trend Micro — một^{(Trend Micro—a)} công ty bảo mật dữ liệu và an ninh mạng.

Kiểm tra chữ ký số của MRT.exe cũng là một cách hiệu quả để phát hiện xem bạn có bản sao chính hãng của tệp hay không. Nhấp chuột phải vào MRT.exe trong Trình khám phá tệp^{(File Explorer)} hoặc Trình quản lý tác vụ^{(Task Manager)} và chọn Thuộc tính^(Properties) .

Chuyển đến tab Chữ ký kỹ thuật số và kiểm tra cột ^{(Digital Signatures)}Tên người ký^{(Name of signer)} .

Nếu người ký hoặc nhà xuất bản không phải là Microsoft Windows , bạn có một bản sao độc hại của tệp MRT.exe . Chạy tệp qua phần mềm chống vi-rút của bạn hoặc xóa tệp khỏi PC của bạn.

Lưu ý:^(Note:) Có thể tìm thấy nhiều phiên bản MRT.exe trong Trình quản lý tác vụ^{(Task Manager)} . Nếu trường hợp đó xảy ra với PC của bạn, hãy đảm bảo bạn kiểm tra vị trí tệp và chữ ký số cho mỗi lần xuất hiện.

3. Quét bằng Trình phân tích tệp trực tuyến^{(Online File Analyzer)}

Trong trường hợp không có phần mềm chống phần mềm độc hại, hãy sử dụng trình quét vi-rút trực tuyến^{(online virus scanners)} như VirusTotal để kiểm tra xem tệp MRT.exe trên máy tính của bạn có độc hại hay không. Truy cập trang web VirusTotal^{(VirusTotal website)} , điều hướng đến phần Tệp^(File) và tải tệp MRT.exe lên trang web.

VirusTotal sẽ quét và phân tích tệp để tìm phần mềm độc hại, sâu và các loại nội dung độc hại khác.

Bạn có nên xóa mrt.exe?

Bạn nên xóa Công cụ loại bỏ phần mềm độc hại^{(Malicious Software Removal Tool)} khỏi máy tính của mình nếu mrt.exe nằm ngoài thư mục system32. Tương tự như vậy^(Likewise) , hãy xóa tệp nếu nó không được Microsoft ký hoặc nếu phần mềm bảo mật của bạn gắn cờ nó là độc hại.

Miễn là bạn có công cụ chống phần mềm độc hại chuyên dụng hoặc máy quét vi-rút, bạn có thể làm được điều đó mà không cần Công cụ loại bỏ phần mềm độc hại của Windows^{(Windows Malicious Software Removal Tool)} . Tuy nhiên, chúng tôi khuyên bạn nên sử dụng công cụ này trên máy tính của mình để tăng cường bảo mật. Nếu bạn đã xóa tệp vì tệp có vấn đề hoặc không chính hãng, bạn nên tải xuống và cài đặt lại bản sao chính thức của mrt.exe từ trang web của Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

Chạy Trình kiểm tra Tệp Hệ thống Windows (SFC)^{(System File Checker (SFC))} hoặc Kiểm tra Tiện ích Ổ đĩa^{(Check Disk Utility)} cũng sẽ cài đặt lại tệp mrt.exe chính hãng trên PC của bạn. Tương tự như vậy, cài đặt Windows Update — đi^{(Windows Update—go)} tới Cài đặt^(Settings) > Cập nhật & bảo mật^{(Update & security)} > Windows Update > Kiểm tra các bản cập nhật^{(Check for updates)} và cài đặt bất kỳ bản cập nhật nào có sẵn trên trang. 

Luôn được bảo vệ

Mặc dù Công cụ loại bỏ phần mềm độc hại^{(Malicious Software Removal Tool)} giúp loại bỏ phần mềm độc hại cụ thể khỏi PC của bạn, nhưng Microsoft nhấn mạnh rằng công cụ này không thay thế cho phần mềm chống vi-rút. Bạn cần một chương trình chống vi-rút chuyên dụng chạy trên PC của mình để bảo vệ suốt ngày đêm.

Hãy xem bản tổng hợp các trình quét vi rút và phần mềm độc hại miễn phí và trả phí^{(compilation of free and paid virus and malware scanners)} của chúng tôi . Ngoài ra, hãy xem bài viết này về cách xóa hoàn toàn phần mềm độc hại trên Windows^{(removing malware completely on Windows)} . Các tài nguyên này chứa một số công cụ tuyệt vời sẽ giúp chấm dứt các quy trình phần mềm độc hại và các mối đe dọa bảo mật khác trên thiết bị của bạn.

What is mrt.exe in Windows and Is It Safe?

It’s normal to question the legitіmacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Cách Boot đến Safe Mode trong Windows 10

• Cách thêm Chế độ An toàn vào Menu Khởi động trong Windows 10

• 2 cách thoát khỏi chế độ an toàn trong Windows 10

• Chống gian lận dễ dàng trên Windows 10 là gì và nó có an toàn không?

• Conhost.exe là gì và nó có an toàn không?

• Lockapp.exe trong Windows 10 là gì và nó có an toàn không?

• Iphlpsvc trong Windows 10 là gì (Và nó có an toàn không?)

• Dịch vụ Waasmedic là gì và nó có an toàn không?

• Trình cài đặt mô-đun Windows là gì (và nó có an toàn không)

• Khởi chạy các tập tin dễ dàng với MyLauncher cho máy tính Windows 10

• Ứng dụng hệ thống con Spooler là gì và nó có an toàn không?

• Enablement trọn gói là gì trong Windows 10

• Mô-đun IgfxEM trong Windows 10 là gì (và nó có an toàn không?)

• Quy trình Máy chủ Cơ sở hạ tầng Shell là gì và Nó có An toàn không?

• Máy chủ nhà cung cấp WMI là gì (và nó có an toàn không)

• Instup.exe là gì và nó có an toàn không?

• SMSS.exe là gì và nó có an toàn không?

• Làm thế nào để cài đặt NumPy sử dụng PIP trên Windows 10

• Gamebar.exe là gì và nó có an toàn không?

• Cách mở tệp .aspx trên máy tính Windows 10