Proceso MRT usando una gran cantidad de memoria sin límites

Tres sistemas que funcionan juntos para proteger tu Mac de los programas maliciosos son:

• Guardián de la puerta
• XProtect
• MRT (probablemente significa herramienta de eliminación de malware )

Entonces, estos son procesos de Apple y si están ocupados, la causa probable es que estés infectado o comprometida. Podría ser un falso positivo, pero podrías considerar habilitar el gatekeeper y sorber si los desactivas y ver si puedes limpiar tu sistema. Si no es así, puede que necesite una instalación limpia que esté parcheada y luego recuperar cuidadosamente los datos, pero sin ningún programa o malware.

Como desarrollador, usaría el icono del engranaje en la ventana que se muestra y, mientras se selecciona MRT, ejecutaría Diagnóstico del sistema... y presentar un informe de errores / radar / escalar un caso de soporte a Apple Engineering para que puedan investigar si MRT tiene una fuga de memoria - ese también es un escenario muy probable si estás seguro de que no necesitas la eliminación de malware cada vez que tu Mac se está ejecutando.

Asumiendo que sólo quiere ver si necesita limpieza (o para otros que no son desarrolladores y tienen problemas similares), continúe a continuación

Un gran lugar para empezar si no se suele eliminar el malware es MBAM - https://www.malwarebytes.com/mac/

Como siempre, sea un poco escéptico / consciente de las herramientas gratuitas ya que las herramientas de "protección o limpieza" del software de estafa / aceite de serpiente son de hecho comprometedoras y maliciosas y falsas sobre lo que hacen. Si descargas algo de los agregadores gratuitos, podrías incluso ser engañado por algo que no es el nombre que dice en el archivo o la descripción.

No desactivaría el MRT si lo tienes caliente a menos que estés seguro de que no estás comprometido.

Tuve este mismo problema en mi Mac mini y MacBook Pro. La Mac mini era prácticamente inutilizable debido a que solo tenía 4 GB de RAM. En efecto, se trata de un malware.

Utilicé la prueba gratuita de 30 días de Malwarebytes y el malware fue eliminado directamente.

Espero que este post ayude a la gente, ya que pasé unas horas tratando de encontrar root del problema del uso de la memoria alta del MRT.

Podrías "arreglar" esto desactivando muchas de las protecciones de malware de MacOS de la siguiente manera:

1. desactivar el SIP
2. mover el /system/library/coreservices/MRT para reciclar (borrar debería estar bien).
3. dejar el proceso de MRT si está en marcha.

Tenga en cuenta que si tiene malware, esto abrirá las puertas de la inundación y eliminará cualquier protección que haya tenido de Apple, así que asegúrese de que está bien con esos riesgos.