V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
leverestfish
V2EX  ›  macOS

MRT 进程是什么?

  •  
  •   leverestfish · 2020-10-22 17:19:59 +08:00 · 4742 次点击
    这是一个创建于 1518 天前的主题,其中的信息可能已经有所发展或是发生改变。

    这两天发现电脑耗电特别快,看了下 CPU 使用情况,有个叫 MRT 的进程几乎一直占用 100%左右,杀掉之后又会恢复,重启也没用。网上零星搜到一点信息,好像是什么 apple 自己的“恶意软件删除工具”,没有很具体的信息。

    请问这是什么进程,有人有类似问题吗?怎么解决呢?

    注:设备 mbp2018 13 寸 系统 10.15.7 我最近对系统应该没做什么变动,唯一的改动可能就是装了 omnifocous 。

    25 条回复    2020-11-06 10:43:34 +08:00
    jiaudoug
        1
    jiaudoug  
       2020-10-22 18:08:14 +08:00 via iPhone   ❤️ 1
    MRT 是轻轨捷运的简称🐶
    Kobayashi
        2
    Kobayashi  
       2020-10-22 18:55:56 +08:00 via Android   ❤️ 1
    直接关了,10.13 加入的,当时升上去我也是这种情况。
    就是开机后扫描恶意软件。貌似有 2 个进程。
    dixin
        3
    dixin  
       2020-10-22 19:04:23 +08:00   ❤️ 1
    @Kobayashi 我也遇到同样的情况,mbp2018 15 寸,系统 10.15.7 (19H2),请问怎么关的
    ericwood067
        4
    ericwood067  
       2020-10-22 19:15:55 +08:00   ❤️ 1
    顺手帮你搜了一下:
    MRT stands for Malware Removal Tool, and is Apple's approach to quickly checking and removing malware as part of security updates that prevent or otherwise check for it.

    如果你确认自己的电脑很安全,不需要这个服务。试试以下方式停止服务:
    sudo launchctl stop com.apple.mrt
    leverestfish
        5
    leverestfish  
    OP
       2020-10-22 19:16:02 +08:00
    @Kobayashi 进程杀不掉诶,求问怎么关
    leverestfish
        6
    leverestfish  
    OP
       2020-10-22 19:17:26 +08:00
    @ericwood067 谢谢,你有顺便搜到怎么重新开启吗(怕后悔)
    ericwood067
        7
    ericwood067  
       2020-10-22 19:19:14 +08:00   ❤️ 1
    @leverestfish
    把 stop 换成 start 就可以了
    sudo launchctl start com.apple.mrt
    leverestfish
        8
    leverestfish  
    OP
       2020-10-22 19:25:32 +08:00
    @ericwood067 谢谢,试了下#4 的命令并且重启电脑,无效(未重启前也无效)
    ericwood067
        9
    ericwood067  
       2020-10-22 19:33:45 +08:00   ❤️ 1
    @leverestfish
    我在我的电脑上试了以下( mac os 10.15.6 ),发现服务的名字已经变了
    你可以用这个命令关闭:
    sudo launchctl stop com.apple.MRTd
    用这个命令重新启动服务:
    sudo launchctl start com.apple.MRTd

    如果你想电脑重启以后不启动这个服务:
    sudo launchctl disable com.apple.MRTd
    恢复电脑重启以后启动这个服务:
    sudo launchctl enable com.apple.MRTd
    leverestfish
        10
    leverestfish  
    OP
       2020-10-22 19:55:04 +08:00
    @ericwood067 还是没用,哭了,是不是 10.15.7 服务名字不叫 MRTd 。https://i.loli.net/2020/10/22/wqFVWYR3irf7dpn.jpg
    wangtuyi
        11
    wangtuyi  
       2020-10-22 19:58:16 +08:00   ❤️ 1
    @leverestfish #10 launchctl list|grep -i mrt
    taolu
        12
    taolu  
       2020-10-22 19:58:52 +08:00   ❤️ 1
    @leverestfish #10 我搜索到是 com.apple.MRTa,可以通过`launchctl list | grep -i mrt`查找
    leverestfish
        13
    leverestfish  
    OP
       2020-10-22 20:26:08 +08:00
    @wangtuyi @taolu 我搜出来也是 MRTa,但我用 sudo launchctl stop com.apple.MRTa 还是关不掉,我佛了,准备去天才吧了
    Kobayashi
        14
    Kobayashi  
       2020-10-22 20:57:14 +08:00 via Android   ❤️ 1
    @leverestfish 需要关 SIP,关闭上边 2 个 launchdaemon 再开 SIP 。
    leverestfish
        15
    leverestfish  
    OP
       2020-10-23 00:08:50 +08:00
    @Kobayashi 原来如此,谢谢。但是我这个一直占用 cpu 这么高,我担心可能真的有病毒 /恶意软件。
    pjntt
        16
    pjntt  
       2020-10-23 09:22:44 +08:00   ❤️ 1
    重装个系统能不能解决问题?
    clrss
        17
    clrss  
       2020-10-23 10:53:51 +08:00   ❤️ 1
    我最近也发现了. 应该是前两天刚推的更新引起的见 eclecticlight.co
    pcbeta 上有人给了个降级 MRT.app 的办法 (链接略)

    惯例🍎💊
    clrss
        18
    clrss  
       2020-10-23 11:03:49 +08:00
    所以, 求一个 MRT app 1.67
    dixin
        19
    dixin  
       2020-10-23 13:45:41 +08:00   ❤️ 1
    leverestfish
        20
    leverestfish  
    OP
       2020-10-23 14:23:06 +08:00
    @pjntt 我今天早上一度想要重装了,但是现在看来不需要

    @clrss 谢谢,找到帖子了,但是没找到附件,同蹲一个 mrt.app 1.67
    wangyr2008
        21
    wangyr2008  
       2020-10-23 14:24:00 +08:00   ❤️ 1
    MRT 1.68 版本的锅,会导致 MRT 不断循环启动报错。有通过时间机器备份的可以恢复回 1.67 版本,把同文件夹的 XProtect 也一起恢复到老版本。没有备份的话就随意了,关掉或者修改文件名都可以。
    leverestfish
        22
    leverestfish  
    OP
       2020-10-23 14:28:16 +08:00
    没找到 1.67 ,但是我把 1.68 整个程序给删了,世界清静了[微笑]
    imnpc
        23
    imnpc  
       2020-10-24 09:02:40 +08:00
    从时间机器搬了 1.67 的回去 但是别重启 重启以后自动更新到 1.68...
    clrss
        24
    clrss  
       2020-11-06 10:07:37 +08:00
    十几天了, 后来有推送新更新么?
    clrss
        25
    clrss  
       2020-11-06 10:43:34 +08:00
    10.15.7 补充更新 (19H15)

    MRT.app 已更新到 1.69.3
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3657 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 00:49 · PVG 08:49 · LAX 16:49 · JFK 19:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.