MRT-Prozess mit großer unbegrenzter Speichermenge

Heute hat meine Maschine keinen Speicher mehr. Ich ging zum Aktivitätsmonitor und er zeigte einen Prozess namens MRT mit viel Speicher. Ich habe meinen Computer neu gestartet, in der Hoffnung, dass es helfen würde, aber selbst nach einem Neustart sehe ich, dass der Speicher im MRT alle paar Sekunden um etwa 0,01 GB ansteigt.

Ich bin auf macOS Sierra 10.12.6 auf MacBook Pro (Retina, 15 Zoll, Mitte 2015), 16 GB RAM.

Es scheint, dass es Berichte über MRT mit hoher CPU gibt und wie man sie hier entfernt . Aber ich möchte es lieber nicht entfernen, da es nach Malware sucht.

UPDATE: Ich habe sogar die Schritte ausprobiert, die im obigen Link unter "MRT manuell entfernen" dokumentiert sind, aber es scheint nicht zu funktionieren. Der MRT-Prozess wird immer noch ausgeführt und die Speichernutzung nimmt zu.

Drei Systeme, die zusammenarbeiten, um Ihren Mac vor Malware zu schützen, sind:

• Torhüter
• XProtect
• MRT (steht wahrscheinlich für Malware Removal Tool )

Dies sind also Apple-Prozesse. Wenn sie ausgelastet sind, liegt die wahrscheinliche Ursache darin, dass Sie infiziert oder kompromittiert sind. Es könnte falsch positiv sein, aber Sie könnten in Betracht ziehen, Gatekeeper und sip zu aktivieren, wenn Sie sie deaktiviert haben, und prüfen, ob Sie Ihr System reinigen können. Wenn nicht, benötigen Sie möglicherweise eine Neuinstallation, die gepatcht ist, und erhalten dann sorgfältig Daten zurück, jedoch keine Programme oder Malware.

Als Entwickler würde ich das Zahnradsymbol in dem Fenster verwenden, das Sie anzeigen, und während MRT ausgewählt ist, Systemdiagnose ausführen ... und einen Fehlerbericht / Radar / Eskalationsfall an Apple Engineering senden, damit diese untersuchen können, ob MRT einen hat Speicherverlust - Dies ist auch ein sehr wahrscheinliches Szenario, wenn Sie sicher sind, dass Sie nicht jedes Mal, wenn Ihr Mac ausgeführt wird, Malware entfernen müssen.

Angenommen, Sie möchten nur sehen, ob Sie eine Reinigung benötigen (oder für andere, die keine Entwickler sind und ähnliche Probleme haben), fahren Sie unten fort

Ein guter Ausgangspunkt, wenn Sie Malware normalerweise nicht entfernen, ist MBAM - https://www.malwarebytes.com/mac/

Seien Sie wie immer ein wenig skeptisch / achten Sie auf kostenlose Tools, da die Tools zum Schutz oder zur Bereinigung von Betrugs- / Schlangenöl-Software in der Tat kompromittierend und böswillig und unwahr sind, was sie tun. Wenn Sie etwas von kostenlosen Aggregatoren herunterladen, könnten Sie sogar von etwas ausgetrickst werden, das nicht der Name ist, der in der Datei oder Beschreibung angegeben ist.

Ich würde MRT nicht deaktivieren, wenn es heiß läuft, es sei denn, Sie sind sicher, dass Sie nicht gefährdet sind.

Ich hatte das gleiche Problem auf meinem Mac mini & MacBook Pro. Der Mac mini war aufgrund von nur 4 GB RAM praktisch unbrauchbar. Es ist in der Tat Malware.

Ich habe die 30-tägige kostenlose Testversion von Malwarebytes verwendet und die Malware wurde direkt entfernt.

Ich hoffe, dieser Beitrag hilft den Menschen, da ich einige Stunden damit verbracht habe, die Grundursache für dieses Problem mit der hohen Speichernutzung der MRT herauszufinden.

Möglicherweise können Sie dies beheben, indem Sie viele der MacOS-Malware-Schutzfunktionen wie folgt deaktivieren:

1. SIP deaktivieren
2. Verschieben Sie das /system/library/coreservices/MRTzu recyceln (Löschen sollte in Ordnung sein).
3. Beenden Sie den MRT-Prozess, wenn er ausgeführt wird.

Wenn Sie über Malware verfügen, werden dadurch die Schleusentore geöffnet und eventuelle Schutzmaßnahmen von Apple entfernt. Stellen Sie daher sicher, dass Sie mit diesen Risiken einverstanden sind.