หากคุณเป็นผู้ใช้ Windows คุณอาจเห็น mrt.exe_p และ mtrstub.exe ในไดรฟ์หนึ่ง ไฟล์เหล่านี้จะอยู่ในโฟลเดอร์ที่มีชื่อ 영นุเมอริก เช่น 890fhg08erut (หรือรูปแบบอื่น) คุณอาจสังเกตว่าไฟล์/โฟลเดอร์เหล่านี้ปรากฏและหายไปด้วยตัวเอง และหากพยายามลบคุณจะไม่สามารถลบได้ ในบางกรณีคุณอาจลบได้แต่ไฟล์จะกลับมาอีก ยังมีอีกอย่างคือ ไฟล์เหล่านี้อยู่ในฮาร์ดดิสก์ภายนอกด้วย ในกรณีนี้ คุณอาจเห็นไฟล์ต้นฉบับทั้งหมดถูกวางในโฟลเดอร์ใหม่พร้อมกับไฟล์ทั้งสองนี้ แม้จะไม่พบบ่อยกับทุกคนที่มีฮาร์ดดิสก์ภายนอก
ไฟล์ mrt.exe และ mtrstub เป็นไฟล์ของ Windows เอง ไฟล์เหล่านี้เกี่ยวข้องกับ Malicious Software Removal Tool เนื่องจากเป็นส่วนหนึ่งของ Microsoft Windows จึงพบได้ทั่วไปในไดรฟ์ C (หรือไดรฟ์ที่ติดตั้ง Windows) ตำแหน่งปกติคือ C:\Windows\System32 หากคุณเห็นไฟล์เหล่านี้ในไดรฟ์อื่น อาจเป็นสัญญาณเตือน เหตุผลที่ไฟล์ปรากฏและหายไปคือ Windows Malicious Software Removal Tool รันทุกครั้งที่มี Windows Update และลบไฟล์ที่สร้างขึ้นระหว่างรัน/สแกนอัตโนมัติ ดังนั้น หากเห็นไฟล์แล้วหายไป หมายถึงเครื่องมือกำลังรันและลบไฟล์เมื่อเสร็จสิ้น อย่างไรก็ตาม อาจเป็นไวรัส/มัลแวร์ที่ทำเป็นเครื่องมือต้นฉบับ แต่ก็มีวิธีตรวจสอบ (ระบุในวิธีด้านล่าง) นี่ยังอธิบายได้ว่าทำไมไฟล์ถึงกลับมาหลังจากถูกลบ สุดท้าย หากสงสัยว่าทำไมไม่สามารถลบไฟล์ได้ อาจเป็นเพราะเครื่องมือกำลังรันอยู่ในขณะนั้น
สรุปคือ mrtstub เป็นไฟล์ของ Windows แต่อาจเป็นไวรัส/มัลแวร์ ขึ้นอยู่กับพฤติกรรมและตำแหน่ง วิธีด้านล่างจะช่วยกำหนดว่าไฟล์เป็นของแท้หรือไวรัส/มัลแวร์
วิธีที่ 1: ตรวจสอบลายเซ็นดิจิทัล
วิธีที่ดีที่สุดในการตรวจสอบว่าไฟล์เป็นของแท้หรือไวรัสคือตรวจสอบคุณสมบัติ ในคุณสมบัติ คุณสามารถตรวจสอบ Digital Signature ของไฟล์ได้ หาก Digital Signature เป็นของ Microsoft แสดงว่าไฟล์ปลอดภัย
ขั้นตอนในการตรวจสอบ Digital Signature:
- ไปที่ตำแหน่งที่คุณเห็นไฟล์
- คลิกขวา mrtstub.exe และเลือก Properties
- คลิกแท็บ Digital Signatures
- ตรวจสอบว่า Name of Signer เป็น Microsoft Windows หากใช่ ไฟล์ปลอดภัย หากเป็นอย่างอื่น ให้ดาวน์โหลด antivirus/malware tool ที่ดีและสแกนคอมพิวเตอร์ทันที
วิธีที่ 2: ตรวจสอบ Mrt.log
ทุกครั้งที่ Windows Malicious Software Removal Tool รัน จะรายงานผลการค้นหาในไฟล์ mrt.log หากคุณเห็นไฟล์ปรากฏและหายไป และไม่แน่ใจว่าเป็นของแท้หรือไม่ วิธีนี้จะช่วยคุณ คุณเพียงแค่ตรวจสอบไฟล์ mrt.log ว่ามีรายงานในเวลาที่ไฟล์ปรากฏหรือไม่ เรื่องนี้สมเหตุสมผลเพราะทุกครั้งที่ไฟล์ปรากฏ หมายถึงเครื่องมือกำลังรัน และทุกครั้งที่เครื่องมือรัน จะสร้างรายงานใน mrt.log ดังนั้น หากไม่มีรายงานใน mrt.log ในเวลาที่คุณเห็นไฟล์ นั่นเป็นสัญญาณเตือน
วิธีนี้ยังช่วยผู้ที่ไม่สามารถดูลายเซ็นได้เพราะไฟล์หายไปเร็วเกินไป หากคุณไม่สามารถทำตามวิธีที่ 1 ได้ วิธีนี้ควรแก้ปัญหานั้นได้
ขั้นตอนในการค้นหาและตรวจสอบไฟล์ mrt.log:
- กด Windows key และ R
- พิมพ์ %systemroot%\debug และกด Enter
- ค้นหาและดับเบิลคลิกไฟล์ชื่อ log
ตรวจสอบ timestamp ในการรายงาน หากเวลาสแกนตรงกับเวลาที่คุณเห็นไฟล์ ไม่ต้องกังวล มิฉะนั้น ให้สแกนคอมพิวเตอร์ทันที
วิธีที่ 3: สแกนคอมพิวเตอร์ของคุณ
สิ่งนี้ควรทำโดยไม่ต้องพูด แต่คุณควรสแกนคอมพิวเตอร์ในสถานการณ์นี้ แม้คุณจะทำตามวิธีข้างต้น แนะนำให้ทำ Full system scan เพื่อความปลอดภัย สิ่งแย่ที่สุดคือคุณจะเสียเวลาเพียงไม่กี่ชั่วโมง
ดาวน์โหลด antivirus และ malware detection tool ที่คุณเลือก และรัน full system scan หากไม่แน่ใจ เราแนะนำ Malwarebytes
- คลิกที่นี่เพื่อดาวน์โหลด Malwarebytes สำหรับ Windows
- เมื่อดาวน์โหลดเสร็จ ให้รัน Malwarebytes และสแกนระบบของคุณ
เมื่อเสร็จสิ้น ระบบของคุณควรจะปราศจากมัลแวร์
หมายเหตุ: หากคุณเห็นไฟล์ปรากฏในฮาร์ดดิสก์ภายนอก ไม่ต้องตกใจ สแกนฮาร์ดดิสก์ภายนอกด้วย คุณสามารถตรวจสอบลายเซ็นของไฟล์และตรวจสอบเวลาใน mrt.log ได้เช่นกัน วิธีทั้งหมดนี้ใช้ได้กับฮาร์ดดิสก์ภายนอกเช่นกัน
