การสงสัยความถูกต้องของ System Files ที่ไม่รู้จักเป็นเรื่องปกติ โดยเฉพาะเมื่อใช้ทรัพยากรระบบผิดปกติ ถ้าเปิด Task Manager พบว่าโปรเซสชื่อ MRT.exe ใช้ CPU สูงผิดปกติ คุณมีเหตุผลที่จะกังวล
ในคู่มือนี้ เราจะอธิบายว่า mrt.exe คืออะไร ทำหน้าที่อะไร และวิธีตรวจสอบว่าไฟล์บนคอมพิวเตอร์ของคุณเป็นเวอร์ชันที่ปลอดภัยหรือไม่
mrt.exe คืออะไร?
mrt.exe คือไฟล์ Executable ของ Microsoft Windows Malicious Software Removal Tool (MSRT) จะพบไฟล์นี้บนทุกคอมพิวเตอร์ที่รัน Windows Microsoft ออกแบบ MSRT เพื่อสแกนคอมพิวเตอร์หา Malware, Viruses และ Worms ที่พบบ่อยๆ เป็นระยะครั้ง
โดยค่าเริ่มต้น MSRT จะ Hibernate อยู่ในพื้นหลัง และรันเพียงครั้งต่อเดือน คุณยังสามารถใช้งานด้วยตนเองเพื่อรัน Quick scan, Full scan หรือ Customized scan ได้
เพื่อเข้าถึง Interface แบบโต้ตอบของเครื่องมือ ให้พิมพ์ mrt.exe ใน Windows Search Bar เลือก Open ทำตามพรอมพ์และเลือกประเภทการสแกนที่ต้องการ
ถ้าเครื่องมือตรวจพบการติดเชื้อ จะลบทันทีและสร้างรายงานมีจำนวนไฟล์ที่สแกน ไฟล์ติดเชื้อ และไฟล์ที่ลบ รายงานจะสร้างอัตโนมัติและบันทึกในไฟล์ Text ชื่อ mrt.log ไปที่ Local Disk (C:) > Windows > debug ดับเบิลคลิก mrt.log เพื่อดูรายงาน
วิธีลด mrt.exe High CPU Usage
บางครั้ง System Glitch ชั่วคราวอาจทำให้เครื่องมือลบซอฟต์แวร์อันตรายใช้ทรัพยากรมากเกินไป ให้คลิกขวา MRT.exe ใน Task Manager เลือก End task
ถ้าโปรเซสกลับมาใน Task Manager และยังคงใช้ CPU และ Memory ผิดปกติ ให้รีสตาร์ท PC และตรวจสอบใหม่ ถ้าปัญหายังคงอยู่ เครื่องมือลบซอฟต์แวร์อันตรายอาจติดเชื้อและไม่ปลอดภัย
mrt.exe ปลอดภัยไหม? 3 วิธีตรวจสอบ
Malicious Software Removal Tool สร้างขึ้นมารวมใน Windows โดย Microsoft ปลอดภัยและไม่ก่อให้เกิดปัญหา
แต่ถ้า mrt.exe ทำงานอยู่ตลอดเวลาใน Task Manager ไวรัสอาจปลอมตัวเป็น MSRT เทคนิคด้านล่างช่วยตรวจสอบว่า mrt.exe บน PC ของคุณเป็นของจริงหรือปลอม
1. ตรวจสอบตำแหน่งไฟล์ (File Location)
ไฟล์ Executable ของ MSRT อยู่ในโฟลเดอร์ System32 (C:\Windows\System32) บน Windows 10 ถ้าอยู่ที่อื่น อาจเป็นไวรัสหรือมัลแวร์ ขั้นตอนตรวจสอบ:
- กด Ctrl + Shift + Esc เปิด Task Manager
- ไปแท็บ Details คลิกขวา MRT.exe เลือก Open file location
- ถ้าหาไม่เจอใน Task Manager ให้พิมพ์ mrt.exe ใน Windows Search Bar เลือก Open file location
จะเปิด File Explorer ใหม่ Highlight ไฟล์ MRT.exe คลิกที่ Address Bar ของ File Explorer เพื่อดูตำแหน่งไฟล์
2. ตรวจสอบ Digital Signature ของไฟล์
บางโทรจันและเวิร์มสร้างไฟล์ MRT.exe ปลอมเมื่อติดเชื้อ PC ตัวอย่างเช่น TROJ_TIBS.DC Trojan ตามรายงานของ Trend Micro การตรวจสอบ Digital Signature ของ MRT.exe เป็นวิธีตรวจจับว่าเป็นของจริงหรือปลอมได้ดี
คลิกขวา MRT.exe ใน File Explorer หรือ Task Manager เลือก Properties ไปแท็บ Digital Signatures ดูคอลัมน์ Name of signer
ถ้า Signer หรือ Publisher ไม่ใช่ Microsoft Windows แสดงว่าเป็นไฟล์ MRT.exe ปลอม ให้รันผ่าน Antivirus หรือลบออกจาก PC
หมายเหตุ: อาจพบ MRT.exe หลาย Instance ใน Task Manager ถ้าเป็นกรณีนี้ ต้องตรวจสอบ File Location และ Digital Signature ของทุก Instance
3. สแกนด้วย Online File Analyzer
ถ้าไม่มี Anti-malware Software ให้ใช้ Online Virus Scanner เช่น VirusTotal ตรวจสอบว่า MRT.exe บนคอมพิวเตอร์เป็นมัลแวร์หรือไม่ ไปเว็บ VirusTotal เลือกส่วน File อัปโหลดไฟล์ MRT.exe ขึ้นไป VirusTotal จะสแกนและวิเคราะห์หา Malware, Worms และเนื้อหาอันตรายอื่นๆ
ควรลบ mrt.exe หรือไม่?
ควรลบ Malicious Software Removal Tool ออกจากคอมพิวเตอร์ ถ้า mrt.exe อยู่นอกโฟลเดอร์ System32 หรือไม่ได้ลงนามโดย Microsoft หรือถูก Security Software ตรวจจับว่าเป็นมัลแวร์
ตราบใดที่มี Dedicated Anti-malware Tool หรือ Virus Scanner อยู่แล้ว สามารถไม่ใช้ Windows MSRT ได้ แต่เราแนะนำให้เก็บเครื่องมือนี้ไว้บนคอมพิวเตอร์เพื่อความปลอดภัยเพิ่มเติม ถ้าลบไฟล์เพราะมีปัญหาหรือเป็นปลอม ควรดาวน์โหลดและติดตั้ง Official Copy ของ mrt.exe ใหม่จากเว็บไซต์ Microsoft
การรัน Windows System File Checker (SFC) หรือ Check Disk Utility ก็จะติดตั้ง mrt.exe ของจริงกลับมาเช่นกัน หรือติดตั้ง Windows Update — ไป Settings > Update & security > Windows Update > Check for updates ติดตั้งอัปเดตที่มีอยู่
อยู่ในภาคีความปลอดภัย
แม้ MSRT จะช่วยกำจัดซอฟต์แวร์อันตรายเฉพาะเจาะจงจาก PC แต Microsoft เน้นว่า ไม่ใช่การแทนที่ Antivirus Software ต้องมี Antivirus 專用โปรแกรมรันบน PC เพื่อการป้องกันตลอด 24 ชั่วโมง
ดูคอลเลกชัน Virus และ Malware Scanners ฟรีและเสียเงินของเรา นอกจากนี้ ดูบทความการลบมัลแวร์ให้หมดใน Windows ทรัพยากรเหล่านี้มีเครื่องมือดีๆ ที่ช่วยยุติกระบวนการมัลแวร์และภัยคุกคามความปลอดภัยอื่นๆ บนอุปกรณ์ของคุณ
