Что такое MRT.exe?

MRT.exe (Microsoft Windows Malicious Software Removal Tool) — это официальная утилита от корпорации Microsoft, предназначенная для поиска и удаления распространённого вредоносного программного обеспечения (вирусов, червей, троянов) с компьютеров под управлением операционной системы Windows. В отличие от полнофункционального антивируса, такого как Microsoft Defender Antivirus, эта программа является дополнительным инструментом реагирования. Она не обеспечивает постоянной защиты в реальном времени, а выполняет разовую проверку системы по запросу пользователя или по расписанию.

Основное назначение и принцип работы

Главная задача MRT.exe — помочь в очистке системы от уже проникших и активных угроз, особенно тех, которые имеют широкое распространение («эпидемии»). Утилита сканирует реестр, системные файлы и процессы на наличие сигнатур (цифровых отпечатков) известного вредоносного кода из базы данных Microsoft.

Ключевые особенности работы инструмента:

  • Автоматические обновления: Программа регулярно обновляется через «Центр обновления Windows» (Windows Update). Новые версии, содержащие актуальные базы для обнаружения свежих угроз, выходят ежемесячно, обычно во второй вторник месяца («Патч-вторник»).
  • Тихий запуск: По умолчанию, после установки обновления, MRT.exe запускается один раз в фоновом режиме, проводит быструю проверку и закрывается. Пользователь может не заметить её работу, если угроз не обнаружено.
  • Ручной запуск: Пользователь может в любой момент запустить утилиту вручную для проведения полной проверки. Для этого нужно ввести mrt в строке поиска меню «Пуск» или в окне «Выполнить» (Win+R).

Где находится файл MRT.exe и безопасен ли он?

Легитимный файл MRT.exe расположен в системной папке: %Windir%\System32 (обычно это C:\Windows\System32). Также его копия может находиться в папке %Windir%\SysWOW64 на 64-разрядных системах.

Важно: Настоящий, подлинный файл MRT.exe является подписанным цифровой подписью Microsoft. Чтобы убедиться в этом, нужно открыть «Диспетчер задач» (Ctrl+Shift+Esc), найти процесс «Microsoft Windows Malicious Software Removal Tool», кликнуть по нему правой кнопкой мыши и выбрать «Открыть расположение файла». Далее в свойствах файла на вкладке «Цифровые подписи» должна быть указана корпорация Microsoft.

Если файл MRT.exe находится в любой другой папке (например, в папках с документами или временными файлами), это почти наверняка вирус, маскирующийся под системную утилиту. Вредоносные программы часто используют имена легитимных процессов, чтобы ввести в заблуждение пользователей и антивирусы.

Как отличить подделку?

  • Проверьте расположение файла.
  • Проверьте цифровую подпись.
  • Обратите внимание на поведение системы: легитимный MRT.exe не показывает постоянных всплывающих окон, не требует денег и не работает в фоне постоянно. Если вы видите сообщения от «Антивируса MRT» с требованием оплаты — это мошенничество.

Как правильно использовать Malicious Software Removal Tool?

Для запуска ручной проверки:

  1. Нажмите клавиши Win + R, введите mrt и нажмите Enter.
  2. Откроется окно утилиты с лицензионным соглашением. Примите его.
  3. Выберите тип проверки:
    • Быстрая проверка — сканирует критические области системы.
    • Полная проверка — проверяет все файлы на всех дисках, занимает много времени.
    • Выборочная проверка — позволяет указать конкретные диски или папки для сканирования.
  4. Нажмите «Далее». Утилита начнёт работу. Если будут найдены угрозы, она предложит варианты действий (удаление, помещение в карантин).

После завершения работы программа покажет отчёт о результатах проверки, который также можно найти в журнале событий Windows (Раздел «Приложения и службы» -> «Microsoft» -> «Windows» -> «Malicious Software Removal Tool» -> «Operational»).

Ситуации, когда MRT.exe особенно полезен

Утилита не заменяет антивирус, но может быть полезна в следующих случаях:

  • Как дополнительная мера безопасности после обновления Windows.
  • При подозрении на заражение, когда основной антивирус ничего не обнаружил, но странное поведение системы сохраняется.
  • Для удаления специфических угроз, которые Microsoft добавляет в свои ежемесячные базы в приоритетном порядке.

Вывод

MRT.exe — это легитимный и полезный инструмент Microsoft, встроенный в современные версии Windows. Он выступает в роли «скорой помощи», а не «иммунной системы» для вашего компьютера. Его основная ценность — в оперативном реагировании на самые распространённые угрозы благодаря ежемесячным обновлениям. Однако для комплексной защиты необходим полноценный антивирус с постоянным мониторингом. Помните, что злоумышленники могут использовать имя этого файла для маскировки, поэтому всегда проверяйте его расположение и цифровую подпись.

Источники