C'est quoi ce "MRT" ?

[Macady]

Bonjour à tous
Chaque fois que je lance ma cession, j'ai les 2 cœurs du processeur qui
se plantent à 100 % (dixit MenuMeters) durant de longues minutes. Si je
regarde le moniteur d'activité, je constate que 2 opérations "MRT" (une
de moi-même et une de Root) sont responsables de l'essentiel de cette
activité processeur.
Quelqu'un peut m'expliquer ?.... Merci d'avance

[M.V.]

Bonjour,

Si je regarde le moniteur d'activité, je constate que 2 opérations
"MRT" (une de moi-même et une de Root) sont responsables de
l'essentiel de cette activité processeur.
Quelqu'un peut m'expliquer ?

MRT = Malware Removal Tool.

Tu as cherché sur la toile ?
Par exemple : <https://iboysoft.com/wiki/mrt-mac.html>
ou bien <https://www.easeus.com/knowledge-center/mrt-process-mac.html>
et tout une liste ici :
<https://duckduckgo.com/?t=ftsa&q=mac+process+MRT&ia=web>

[Macady]

Le dimanche 25 août 2024 à 12:01, M.V. a écrit dans le message

Post by M.V.
Bonjour,

Si je regarde le moniteur d'activité, je constate que 2 opérations
"MRT" (une de moi-même et une de Root) sont responsables de
l'essentiel de cette activité processeur.
Quelqu'un peut m'expliquer ?

MRT = Malware Removal Tool.
Tu as cherché sur la toile ?
Par exemple : <https://iboysoft.com/wiki/mrt-mac.html>
ou bien <https://www.easeus.com/knowledge-center/mrt-process-mac.html>
<https://duckduckgo.com/?t=ftsa&q=mac+process+MRT&ia=web>

OK - merci. Je vais vérifier s'il s'actualise automatiquement en tache
de fond.

[M.V.]

Post by Macady
Je vais vérifier s'il s'actualise automatiquement en tache
de fond.

J'ai lu quelque part que la base utilisée par MRT n'était plus mise à
jour car c'est Xprotect qui avait pris le relai (depuis 2022 ? ) mais je
ne retrouve plus où j'ai lu ça !

Si je regarde ici sous Mojave, les derniers "receipts"
com.apple.pkg.MRTConfigData_10_14.16U4196.plist et
com.apple.pkg.MRTConfigData_10_14.16U4196.bom datent d'avril 2022 alors
que les derniers "receipts"
com.apple.pkg.XProtectPlistConfigData_10_14.16U4326.bom et
com.apple.pkg.XProtectPlistConfigData_10_14.16U4326.bom datent du 7 août
derniers.

[M.V.]

Post by M.V.
J'ai lu quelque part que la base utilisée par MRT n'était plus mise à
jour car c'est Xprotect qui avait pris le relai (depuis 2022 ? ) mais je
ne retrouve plus où j'ai lu ça !

Ça doit être ici (dans les 2 derniers paragraphes) :
<https://arstechnica.com/gadgets/2022/08/apple-quietly-revamps-malware-scanning-features-in-newer-macos-versions/>

[Chris]

Post by M.V.

Post by Macady
Je vais vérifier s'il s'actualise automatiquement en tache
de fond.

J'ai lu quelque part que la base utilisée par MRT n'était plus mise à
jour car c'est Xprotect qui avait pris le relai (depuis 2022 ? ) mais je
ne retrouve plus où j'ai lu ça !
Si je regarde ici sous Mojave, les derniers "receipts"
com.apple.pkg.MRTConfigData_10_14.16U4196.plist et
com.apple.pkg.MRTConfigData_10_14.16U4196.bom datent d'avril 2022 alors
que les derniers "receipts"
com.apple.pkg.XProtectPlistConfigData_10_14.16U4326.bom et
com.apple.pkg.XProtectPlistConfigData_10_14.16U4326.bom datent du 7 août
derniers.

Pour info, chez moi (Sonoma 14.6.1 installé le 08/08/2024) les derniers
"receipts" de MRT datent du 30/09/2023 :
com.apple.pkg.MRTConfigData_10_15.16U4211.plist
com.apple.pkg.MRTConfigData_10_15.16U4211.bom
et il n'y a eu aucune installation MRT depuis cette date.

et ceux de XProtect du 7 août 2024 :
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.plist
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.bom
XProtectPlistConfigData dernière installation du 07/08/2024 et
XProtectPayloads dernière installation du 21/08/2024

[M.V.]

Bonjour,

Post by Chris
Pour info, chez moi (Sonoma 14.6.1 installé le 08/08/2024) les derniers
com.apple.pkg.MRTConfigData_10_15.16U4211.plist
com.apple.pkg.MRTConfigData_10_15.16U4211.bom
et il n'y a eu aucune installation MRT depuis cette date.

D'après le site d'Apple répertoriant les MàJ de sécurité, la dernière
version de MRT pour 10.15 (car c'est cela que tu as) date de juillet
2022. Regarde dans les infos de MRT si c'est bien la version 1.93 créée
le 14 juillet 2022 et modifiée le 23 septembre 2023.

D'après le site d'Apple, il n'y a plus eu de MàJ de MRT depuis cette
date.

Post by Chris
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.plist
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.bom
XProtectPlistConfigData dernière installation du 07/08/2024 et
XProtectPayloads dernière installation du 21/08/2024

C'est confirmé par le site d'Apple.
Comme pour MRT, il n'y a plus eu la moindre MàJ de XProtect depuis cette
date.

Seulement voilà : j'ai également la même version de Sonoma que toi mais
pas de MRT ni de XProtect.bundle dans le dossier CoreServices où ils
devraient se trouver sans doute parce qu'ils ne sont plus utilisés !

Aurais-tu installé Sonoma de zéro ("from scratch" comme ils disent) ou
bien l'as-tu installé par-dessus les versions de macOS précédentes
notamment Cacalina (macOS 10.15) ?

[M.V.]

Bonjour,

Post by Chris
Pour info, chez moi (Sonoma 14.6.1 installé le 08/08/2024) les derniers
com.apple.pkg.MRTConfigData_10_15.16U4211.plist
com.apple.pkg.MRTConfigData_10_15.16U4211.bom
et il n'y a eu aucune installation MRT depuis cette date.

D'après le site d'Apple répertoriant les MàJ de sécurité, la dernière
version de MRT pour 10.15 (car c'est celle-là que tu as) date de
juillet2022.
Regarde dans les infos de MRT si c'est bien la version 1.93 créée le 14
juillet 2022 et modifiée le 23 septembre 2023.

D'après le site d'Apple, il n'y a en effet plus eu de MàJ de MRT depuis
cette date.
Pas sûr que ce bidule serve encore à quelque chose.

Post by Chris
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.plist
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.bom
XProtectPlistConfigData dernière installation du 07/08/2024 et
XProtectPayloads dernière installation du 21/08/2024

C'est confirmé par le site d'Apple.
Il y a également des bidules qui s'appellent XProtectPayloads qui ont
été MàJ la semaine dernière.

J'ai effacé ma première réponse car j'avais cherché en vain MRT et
XProtect dans le dossier /System/Library/CoreServices/ alors que tout a
changé de place !

[Chris]

Post by M.V.
Bonjour,

Post by Chris
Pour info, chez moi (Sonoma 14.6.1 installé le 08/08/2024) les derniers
com.apple.pkg.MRTConfigData_10_15.16U4211.plist
com.apple.pkg.MRTConfigData_10_15.16U4211.bom
et il n'y a eu aucune installation MRT depuis cette date.

D'après le site d'Apple répertoriant les MàJ de sécurité, la dernière
version de MRT pour 10.15 (car c'est celle-là que tu as) date de
juillet2022.
Regarde dans les infos de MRT si c'est bien la version 1.93 créée le 14
juillet 2022 et modifiée le 23 septembre 2023.

Infos de MRT qui est dans
/Library/Apple/System/Library/CoreServices/MRT.app
Création : jeudi 14 juillet 2022 à 01:18
Modifié : samedi 30 septembre 2023 à 23:49
Version : 1.93

Post by M.V.
D'après le site d'Apple, il n'y a en effet plus eu de MàJ de MRT depuis
cette date.
Pas sûr que ce bidule serve encore à quelque chose.

Post by Chris
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.plist
com.apple.pkg.XProtectPlistConfigData_10_15.16U4326.bom
XProtectPlistConfigData dernière installation du 07/08/2024 et
XProtectPayloads dernière installation du 21/08/2024

C'est confirmé par le site d'Apple.
Il y a également des bidules qui s'appellent XProtectPayloads qui ont
été MàJ la semaine dernière.
J'ai effacé ma première réponse car j'avais cherché en vain MRT et
XProtect dans le dossier /System/Library/CoreServices/ alors que tout a
changé de place !

Oui, MRT et XProtect sont (chez moi) dans
/Library/Apple/System/Library/CoreServices

[Chris]

Post by Macady
Bonjour à tous
Chaque fois que je lance ma cession, j'ai les 2 cœurs du processeur qui
se plantent à 100 % (dixit MenuMeters) durant de longues minutes. Si je
regarde le moniteur d'activité, je constate que 2 opérations "MRT" (une
de moi-même et une de Root) sont responsables de l'essentiel de cette
activité processeur.
Quelqu'un peut m'expliquer ?.... Merci d'avance

C'est l'application "Malware Removal" Tool (MRT. app) qui se situe dans
le Système.