MRT 进程是什么? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
leverestfish
V2EX    macOS

MRT 进程是什么?

  •  
  •   leverestfish 2020-10-22 17:19:59 +08:00 5237 次点击
    这是一个创建于 1820 天前的主题,其中的信息可能已经有所发展或是发生改变。

    这两天发现电脑耗电特别快,看了下 CPU 使用情况,有个叫 MRT 的进程几乎一直占用 100%左右,杀掉之后又会恢复,重启也没用。网上零星搜到一点信息,好像是什么 apple 自己的“恶意软件删除工具”,没有很具体的信息。

    请问这是什么进程,有人有类似问题吗?怎么解决呢?

    注:设备 mbp2018 13 寸 系统 10.15.7 我最近对系统应该没做什么变动,唯一的改动可能就是装了 omnifocous 。

    25 条回复    2020-11-06 10:43:34 +08:00
    jiaudoug
        1
    jiaudoug  
       2020-10-22 18:08:14 +08:00 via iPhone   1
    MRT 是轻轨捷运的简称
    Kobayashi
        2
    Kobayashi  
       2020-10-22 18:55:56 +08:00 via Android   1
    直接关了,10.13 加入的,当时升上去我也是这种情况。
    就是开机后扫描恶意软件。貌似有 2 个进程。
    dixin
        3
    dixin  
       2020-10-22 19:04:23 +08:00   1
    @Kobayashi 我也遇到同样的情况,mbp2018 15 寸,系统 10.15.7 (19H2),请问怎么关的
    ericwood067
        4
    ericwood067  
       2020-10-22 19:15:55 +08:00   1
    顺手帮你搜了一下:
    MRT stands for Malware Removal Tool, and is Apple's approach to quickly checking and removing malware as part of security updates that prevent or otherwise check for it.

    如果你确认自己的电脑很安全,不需要这个服务。试试以下方式停止服务:
    sudo launchctl stop com.apple.mrt
    leverestfish
        5
    leverestfish  
    OP
       2020-10-22 19:16:02 +08:00
    @Kobayashi 进程杀不掉诶,求问怎么关
    leverestfish
        6
    leverestfish  
    OP
       2020-10-22 19:17:26 +08:00
    @ericwood067 谢谢,你有顺便搜到怎么重新开启吗(怕后悔)
    ericwood067
        7
    ericwood067  
       2020-10-22 19:19:14 +08:00   1
    @leverestfish
    把 stop 换成 start 就可以了
    sudo launchctl start com.apple.mrt
    leverestfish
        8
    leverestfish  
    OP
       2020-10-22 19:25:32 +08:00
    @ericwood067 谢谢,试了下#4 的命令并且重启电脑,无效(未重启前也无效)
    ericwood067
        9
    ericwood067  
       2020-10-22 19:33:45 +08:00   1
    @leverestfish
    我在我的电脑上试了以下( mac os 10.15.6 ),发现服务的名字已经变了
    你可以用这个命令关闭:
    sudo launchctl stop com.apple.MRTd
    用这个命令重新启动服务:
    sudo launchctl start com.apple.MRTd

    如果你想电脑重启以后不启动这个服务:
    sudo launchctl disable com.apple.MRTd
    恢复电脑重启以后启动这个服务:
    sudo launchctl enable com.apple.MRTd
    leverestfish
        10
    leverestfish  
    OP
       2020-10-22 19:55:04 +08:00
    @ericwood067 还是没用,哭了,是不是 10.15.7 服务名字不叫 MRTd 。https://i.loli.net/2020/10/22/wqFVWYR3irf7dpn.jpg
    wangtuyi
        11
    wangtuyi  
       2020-10-22 19:58:16 +08:00   1
    @leverestfish #10 launchctl list|grep -i mrt
    taolu
        12
    taolu  
       2020-10-22 19:58:52 +08:00   1
    @leverestfish #10 我搜索到是 com.apple.MRTa,可以通过`launchctl list | grep -i mrt`查找
    leverestfish
        13
    leverestfish  
    OP
       2020-10-22 20:26:08 +08:00
    @wangtuyi @taolu 我搜出来也是 MRTa,但我用 sudo launchctl stop com.apple.MRTa 还是关不掉,我佛了,准备去天才吧了
    Kobayashi
        14
    Kobayashi  
       2020-10-22 20:57:14 +08:00 via Android   1
    @leverestfish 需要关 SIP,关闭上边 2 个 launchdaemon 再开 SIP 。
    leverestfish
        15
    leverestfish  
    OP
       2020-10-23 00:08:50 +08:00
    @Kobayashi 原来如此,谢谢。但是我这个一直占用 cpu 这么高,我担心可能真的有病毒 /恶意软件。
    pjntt
        16
    pjntt  
       2020-10-23 09:22:44 +08:00   1
    重装个系统能不能解决问题?
    clrss
        17
    clrss  
       2020-10-23 10:53:51 +08:00   1
    我最近也发现了. 应该是前两天刚推的更新引起的见 eclecticlight.co
    pcbeta 上有人给了个降级 MRT.app 的办法 (链接略)

    惯例
    clrss
        18
    clrss  
       2020-10-23 11:03:49 +08:00
    所以, 求一个 MRT app 1.67
    dixin
        19
    dixin  
       2020-10-23 13:45:41 +08:00   1
    leverestfish
        20
    leverestfish  
    OP
       2020-10-23 14:23:06 +08:00
    @pjntt 我今天早上一度想要重装了,但是现在看来不需要

    @clrss 谢谢,找到帖子了,但是没找到附件,同蹲一个 mrt.app 1.67
    wangyr2008
        21
    wangyr2008  
       2020-10-23 14:24:00 +08:00   1
    MRT 1.68 版本的锅,会导致 MRT 不断循环启动报错。有通过时间机器备份的可以恢复回 1.67 版本,把同文件夹的 XProtect 也一起恢复到老版本。没有备份的话就随意了,关掉或者修改文件名都可以。
    leverestfish
        22
    leverestfish  
    OP
       2020-10-23 14:28:16 +08:00
    没找到 1.67 ,但是我把 1.68 整个程序给删了,世界清静了[微笑]
    imnpc
        23
    imnpc  
       2020-10-24 09:02:40 +08:00
    从时间机器搬了 1.67 的回去 但是别重启 重启以后自动更新到 1.68...
    clrss
        24
    clrss  
       2020-11-06 10:07:37 +08:00
    十几天了, 后来有推送新更新么?
    clrss
        25
    clrss  
       2020-11-06 10:43:34 +08:00
    10.15.7 补充更新 (19H15)

    MRT.app 已更新到 1.69.3
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     894 人在线 &nbs; 最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 32ms UTC 21:16 PVG 05:16 LAX 14:16 JFK 17:16
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86