Mac用户近年来面临的安全威胁日益增多，尤其是OSX/Proton这类顽固恶意软件，它们不仅窃取敏感信息，还可能长期潜伏系统。若常规杀毒工具无法彻底清除，苹果官方提供的MRT（Malware Removal Tool）可能是你的终极解决方案。详解如何利用MRT工具识别和清除这类高级威胁，并补充关键的手动排查技巧。
什么是MRT工具？
MRT是苹果内置的轻量级恶意软件清除工具，随系统更新自动运行，但也可手动触发。它专门针对已知的Mac恶意软件家族（如OSX/Proton、SilverSparrow等），通过扫描系统关键目录（如/Library/LaunchAgents、/usr/local/bin）来检测和删除恶意文件。
何时需要使用MRT？
以下情况建议主动运行MRT：
- 系统出现异常（如卡顿、弹窗、未知进程）；
- 常规杀毒软件无法检测到威胁；
- 发现可疑文件或网络活动（如
com.apple.mrt.plist等陌生启动项）。
手动运行MRT的步骤
-
打开终端
通过Spotlight（Command+Space）搜索并启动“终端”。 -
执行扫描命令
输入以下命令，按回车执行：sudo /usr/libexec/MRT --scan输入管理员密码后，MRT将开始全盘扫描。
-
查看扫描结果
终端会输出检测到的威胁及处理状态。若显示“No known malware detected”，则系统可能未被感染，或需进一步排查。
补充手动排查技巧
若MRT未发现威胁但问题依旧，建议检查以下位置：
- 启动项：
ls /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents - 浏览器扩展：
检查Safari/Chrome的扩展列表，移除可疑项目。 - 网络连接：
使用lsof -i命令查看异常网络连接。
预防措施
- 定期更新macOS以获取MRT版本；
- 避免下载非官方来源的软件；
- 启用Gatekeeper（系统偏好设置 > 安全性与隐私 > 通用）。
通过MRT结合手动排查，能有效清除大多数顽固威胁。若问题复杂，建议联系苹果官方支持或专业安全团队。
(www.nzw6.com)
