Новини високих технологій
» » MRT.exe: що це - системний процес або вірус?

MRT.exe: що це - системний процес або вірус?

20-09-2017, 14:30
685
Програми для Windows 7 або будь-якої іншої версії, включаючи власні інструменти системи на всі випадки життя, сьогодні настільки різноманітні, що користувачі часто не знають, для чого вони призначені. Особливе нерозуміння пов'язано з системними процесами, які можуть працювати у фоновому режимі. Однією з таких служб є процес з відповідальним за нього виконуваним файлом MRT.exe. Що це за інструмент системи, багато користувачів навіть поняття не мають. Саме тому далі пропонується розібратися, що це таке і для чого він потрібен.


MRT.exe: що це за служба?

Назва виконуваного файла є абревіатурою, що позначає вбудований захисний інструмент системи під назвою Microsoft Removal Tool. Виходячи з цього, неважко зробити висновок про те, що це якась подоба антивірусного сканера, яке покликане забезпечити захист системи від різного роду загроз.
MRT.exe: що це - системний процес або вірус?
Однак не все так просто. Найбільша проблема цієї служби пов'язана тільки з тим, що вона нездатна визначити загрози на вході і захищати систему в реальному часі, а застосовується виключно для сканування, виявлення і видалення вірусів або шкідливих програм у вже зараженої ОС. Це основне завдання сканера MRT.exe. Що це з точки зору загальної безпеки? Тут можна провести саму просту аналогію з портативними антивірусними утилітами начебто Kaspersky Virus Removal Tool або ще з чимось подібним. Тільки от функціональність цього аплету викликає чималі сумніви.

Як використовувати цей інструмент?

Що стосується виконання штатної перевірки, достатньо просто запустити програму у вигляді EXE-файлу або завантажити пакет KB890830 з офіційного сайту корпорації Microsoft.


Після старту додаток запропонує кілька варіантів сканування: швидке, повне і вибіркове. Після вибору одного з варіантів стартує перевірка. Якщо які-небудь погрози або підозрілі елементи будуть знайдені, програма при видачі результату сповістить користувача про їх наявність і місцезнаходження заражених або вірусних об'єктів.

Питання відключення і видалення процесу

Але це лише частина питання, що стосується служби MRT.exe. Що це таке, розібралися. Тепер подивимося, чи можна прибрати цей компонент системи.
Справді, цей аплет обов'язковим для Windows не є, тому видалити його можна без всяких проблем. Сам процес спочатку завершується в «Диспетчері завдань», після чого в розділі встановлених оновлень деінсталюється вищевказаний пакет оновлень, який можна знайти в списку встановлених апдейтів в розділі програм і компонентів. Також можна звернутися і до «Центру оновлень».

Як визначити, що це вірус?

На жаль, незважаючи на всі зусилля фахівців Microsoft по створенню надійного засобу виявлення загроз, сучасні віруси навчилися маскуватися під сам системний сканер, що викликає масу проблем. Визначити, що в системі завівся однойменний вірус, можна абсолютно елементарно, використовуючи для цього «Диспетчер завдань». У ньому при ПКМ на назві процесу вибирається пункт показу місцеположення відповідає за нього файлу і папки.
Файл оригінальної служби розташований по дорозі c:WindowsSystem32MRT.exe чи по тому ж шляху, але в папці MRT. Якщо для виявленого процесу зазначений інший шлях, можете не сумніватися, що це саме вірус. Для його нейтралізації, якщо це можливо, потрібно відразу ж видалити основну директорію та всі її компоненти, а також використовувати портативний сканер для повного видалення загрози з системи. І пам'ятайте про те, що в питаннях захисту покладатися тільки на цей сканер не має ніякого сенсу. Як вже було сказано, він за принципом роботи орієнтований виключно на пошук загроз у вже заражених ОС і зовсім не годиться для запобігання їх проникнення в систему. Тому наявність штатного антивірусного засобу з проактивним захистом обов'язково.
Цікаво по темі
Task Host Windows: що це за процес і чи можна від нього позбутися?
Task Host Windows: що це за процес і чи можна від нього позбутися?
Ймовірно, багато користувачів операційних систем Windows, незалежно від встановленої версії, стикалися з ситуацією, коли вимикання комп'ютера
Як видалити 360 Safety Guard: основи нейтралізації вірусів даної категорії
Як видалити 360 Safety Guard: основи нейтралізації вірусів даної категорії
Вирішення питання про те, як видалити 360 Safety Guard Antivirus, багатьом користувачам виявляється не під силу. Основна проблема, з якою стикаються
Internet Search: як видалити вірус з браузерів і з операційної системи повністю?
Internet Search: як видалити вірус з браузерів і з операційної системи повністю?
Не секрет, що останнім часом значно активізувалися різного роду вірусні загрози, що відносяться до викрадачам браузерів. Одним з найбільш настирливих
Conhost.exe. Що за процес: системна служба або вірус?
Conhost.exe. Що за процес: системна служба або вірус?
Напевно, у світі немає жодного користувача операційних систем Windows, яка хоч коли-небудь не запускав би «Диспетчер завдань» для завершення якогось
Important update available: як відключити? Це вірус чи ні?
Important update available: як відключити? Це вірус чи ні?
Іноді системи Windows в самий невідповідний момент видають повідомлення з рядком начебто Important update available. Як відключити подразнюючу
KMService.exe: що це - вірус або нешкідливе?
KMService.exe: що це - вірус або нешкідливе?
Користувачі, які набувають стаціонарні комп'ютерні термінали або ноутбуки з вже встановленою системою та супутніми програмними продуктами, нерідко