Proceso MRT utilizando gran cantidad de memoria ilimitada

14

Hoy mi máquina se quedó sin memoria. Fui a Activity Monitor y mostró un proceso llamado MRT con mucha memoria. Reinicié mi máquina con la esperanza de que ayudara, pero incluso después de un reinicio veo que la memoria en MRT aumenta en aproximadamente 0.01 GB cada pocos segundos.

Estoy en macOS Sierra 10.12.6 en MacBook Pro (Retina, 15 pulgadas, mediados de 2015), 16 GB de RAM.

Parece que hay informes de MRT usando CPU alta y cómo eliminarla aquí . Pero prefiero no eliminarlo porque busca malware.

ACTUALIZACIÓN: Incluso probé los pasos documentados en el enlace de arriba en "Eliminar manualmente MRT" pero no pareció funcionar, el proceso MRT todavía se está ejecutando y creciendo en el uso de la memoria.

macos memory

— Liron Yahdav
fuente

1

Contestaré con cierto detalle, pero el coro de "yo también" indica que hay una pérdida de memoria (aunque dado que está en verde por presión de memoria, esa fuga parece ser excepcionalmente inofensiva) o que Apple está tomando medidas enérgicas contra algún malware generalizado y todos están viendo que el "sistema inmune" se acelera. Es como si todos tuvieran fiebre para combatir la misma gripe que está sucediendo en este momento.

— bmike

Tuve este mismo problema en mi Macbook pro. Creo que esto se debe a que algunos eliminadores de malware funcionan para su protección. Podemos eliminar manualmente los datos del sitio web fácilmente. Simplemente vaya a Safari -> Preferencias -> Privacidad -> Administrar datos del sitio web. Eliminar todos los datos del sitio web.

— Vinu David Jose

5

Tres sistemas que trabajan juntos para proteger su Mac del malware son:

portero
XProtect
MRT (probablemente significa herramienta de eliminación de malware )

Por lo tanto, estos son procesos de Apple y si están ocupados, la causa probable es que esté infectado o comprometido. Podría ser un falso positivo, pero podría considerar habilitar gatekeeper y sorber si los deshabilitó y ver si puede limpiar su sistema. De lo contrario, es posible que necesite una instalación limpia que esté parcheada y luego recupere cuidadosamente los datos, pero no cualquier programa o malware.

Como desarrollador, usaría el ícono de ajustes en la ventana que muestra y, mientras se selecciona MRT, ejecute System Diagnostics ... y presente un informe de error / radar / escale un caso de soporte a Apple Engineering para que puedan investigar si MRT tiene un pérdida de memoria: también es un escenario muy probable si está seguro de que no necesita eliminar malware cada vez que su Mac se está ejecutando.

Suponiendo que solo quiere ver si necesita limpieza (o para otros que no son desarrolladores y tienen problemas similares), continúe a continuación

Un buen lugar para comenzar si normalmente no elimina el malware es MBAM: https://www.malwarebytes.com/mac/

Como siempre, sea un poco escéptico / consciente de las herramientas gratuitas, ya que las herramientas de "protección o limpieza" de software de estafa / aceite de serpiente son, de hecho, comprometedoras, maliciosas y falsas sobre lo que hacen. Si descarga algo de agregadores gratuitos, incluso podría ser engañado por algo que no sea el nombre que dice en el archivo o la descripción.

No deshabilitaría MRT si lo tienes funcionando a menos que estés seguro de que no estás comprometido.

— bmike
fuente

Estaba a punto de probar el enlace de Malwarebytes esta mañana para resolver el problema, pero hoy fui al Monitor de actividad y no vi el MRT ejecutándose, así que supongo que finalmente terminó. Sin embargo, fue bastante malo cuando se estaba ejecutando, el uso de memoria subió a 40 GB para ese proceso :(

— Liron Yahdav

2

Tuve este mismo problema en mi Mac mini y MacBook Pro. Mac mini era prácticamente inutilizable debido a solo 4 GB de RAM. De hecho, es malware.

Utilicé la prueba gratuita de 30 días de Malwarebytes y el malware se eliminó directamente.

Espero que esta publicación ayude a las personas, ya que pasé unas horas tratando de descubrir la causa raíz de este problema de uso de memoria de MRT.

— Stuart
fuente

1

Es posible que pueda "arreglar" esto deshabilitando muchas de las protecciones de malware de macOS de la siguiente manera:

deshabilitar SIP
mueva el /system/library/coreservices/MRTpara reciclar (eliminar debería estar bien).
salga del proceso MRT si se está ejecutando.

Tenga en cuenta que si tiene malware, esto abrirá las compuertas de inundación y eliminará cualquier protección que haya tenido de Apple, así que asegúrese de estar de acuerdo con esos riesgos.

— Chunlei Zheng
fuente

No pude mover el archivo a la papelera, recibo un error: "MRT" no se puede modificar o eliminar porque es requerido por macOS ". Si trato de usarlo rm -rfdesde la Terminal, obtengo el error" Operación no permitida ". Y el camino hacia ella es /System/Library/CoreServices/MRT.app.

— Liron Yahdav

En su caso, en primer lugar, debe deshabilitar la Protección de integridad del sistema. 1. Inicie el SO de recuperación reiniciando su máquina y manteniendo presionadas las teclas Comando y R al inicio. 2. Inicie Terminal desde el menú Utilidades. 3. Ingrese el siguiente comando: $ csrutil deshabilitar Luego, salga del proceso MRT, elimine el archivo MRT como se mencionó anteriormente Finalmente, inicie el sistema operativo de recuperación, en la terminal, $ csrutil enable, reinicie MacBook

— Chunlei Zheng

3

He editado la publicación para explicar los riesgos, sin juzgar a las personas que desean experimentar y modificar, pero debemos advertir a las personas qué están haciendo en caso de que no sepan lo que está recomendando.

— bmike