Користувач, вивчаючи запущені процеси в «Диспетчері завдань», може наштовхнутися на незнайомий процес mrt.exe.О тому, що він собою являє, ми розповімо у всіх подробицях нижче.
зміст
Процес mrt.exe запускає служба «Засіб видалення шкідливих програм» - антивірусна утиліта від Microsoft, яка забезпечує мінімальний захист від поширених варіантів шкідливого ПО. Компонент є системним, за замовчуванням присутній в більшості версій Windows.
«Засіб видалення шкідливих програм» призначене для пошуку та усунення зараження на комп'ютері. Дана утиліта не забезпечує активний захист і здатна виявити лише вже постраждалі файли і директорії. Запускається або автоматично, при виявленні вірусної загрози в системному каталозі Віндовс, або вручну користувачем.
У нормальних умовах процес повинен автоматично закриватися після перевірки, пікове споживання пам'яті - до 100 Мб, навантаження на процесор - не більше ніж 25%.
Виявити місце розташування EXE-файлу, що запускає процес mrt.exe, можна наступним чином:
System32
каталога Windows. Незважаючи на те що mrt.exe є компонентом системи, його відключення ніяк не вплине на працездатність ОС. Втім, примусово закривати процес під час перевірки файлової системи «Засобом видалення шкідливих програм» не рекомендується.
Іронічно, але часом «Засіб видалення шкідливих програм» саме стає джерелом загрози внаслідок ураження вірусом або підміни оригінального файлу. Основна ознака зараження - постійна активність процесу і місце розташування, яке відрізняється від адреси C:WindowsSystem32
. Зіткнувшись з такою проблемою, слід використовувати сторонні утиліти-чистильники - наприклад, Dr. WEB CureIt, яка здатна швидко і якісно усунути шкідливе ПЗ.
Як показує практика, mrt.exe в більшості випадків активний лише під час роботи «Засоби видалення шкідливих програм» і не становить загрози для працездатності комп'ютера.