MRT 問題

本來好像是 macOS 正常的 Malware Removal Tool？但 2020/10 月下旬（這一週），我的 MBA 突然開始一直跑 MRT 不停，持續耗用破 100% CPU（還好還有另 300% 可以用），耗電又讓電腦不順暢，而且還無法強制停止（總是會重新開始），這樣就變成問題了。

本質

/System/Library/CoreServices/MRT.app

• 是好的？
• 是因為下載了重大更新所以才一直跑掃描？
  • 經查，我目前的 MRT.app 是 1.68 版，2020/10/9 建立、10/20 修改

解法

• 整個移除？
• ❎ 這裡說，把 ~/Download 裡面的檔案都先移走，然後重開機，這樣 MRT 就不會一直跑，然後再把檔案移回來就好？
  • ↑沒什麼用
• Recover mode 動檔案
  1. 重新開機同時一直按著 ``⌘R``，直到看到 ``macOS 工具``畫面（= 已進 recovery mode）↓

     csrutil disable

     停用 SIP

  2. 重新正常開機，然後：
     1. 拿掉 MRT 的執行權限 + 強制關閉 MRT 執行程序 → 似乎還是無效
     2. 把 MRT.app bundle 整個改名 + 強制關閉 MRT 執行程序 → 好像才有效 ✅
  3. 再進 recovery mode 啟用 SIP 回來

參考

• MRT sits at 100% cpu. Will it ever finish? : osx
• , How do I get rid of "MRT"? - Apple Community
• macos - How to disable or remove the YaraScanService (MRT.app)? - Ask Different