windows系统中可使用恶意软件删除工具（mrt）应对blaster等恶意软件，支持运行命令、windows update、手动下载、命令行参数及日志分析五种使用方式。
如果您在Windows系统中发现异常进程、浏览器被劫持或系统响应迟缓，可能是受到Blaster、Sasser、Mydoom等特定流行恶意软件感染。Windows系统自带的恶意软件删除工具（MRT）可执行专项扫描与清除操作。以下是该工具的具体使用方法：
一、通过运行命令启动MRT
该方法利用系统内置路径直接调用mrt.exe，无需额外下载，适用于所有受支持的Windows版本（Windows XP至Windows 11），且操作快速、无需安装。
1、按下 Win + R 组合键打开“运行”对话框。
2、在输入框中键入 mrt，然后按回车键。
3、若系统提示用户账户控制（UAC）窗口，点击 是 以管理员权限运行。
4、在工具主界面中选择 快速扫描 或 完整扫描 模式，点击“下一步”开始检测。
二、通过Windows Update自动运行MRT
该方式依赖系统默认更新机制，在后台静默执行扫描任务，适合未主动干预但需周期性检查的用户环境，工具版本由微软每月第二个星期二统一推送。
1、确保系统已启用 自动更新 功能，并设置为“自动下载并安装更新”。
2、等待系统在每月第二个星期二完成更新后，MRT将作为更新组件之一被部署至 %WINDIR%\system32\mrt.exe 路径。
3、工具将在后台自动运行一次，扫描完成后生成日志文件 %WINDIR%\debug\mrt.log。
4、如发现感染，系统将在下次启动时显示状态报告；用户可手动打开记事本查看mrt.log确认处理结果。
三、手动下载并运行独立版MRT
此方法适用于自动更新失效、企业离线环境或需立即执行扫描的紧急场景，可获取最新签名版本（当前支持SHA-2），并绕过Windows Update延迟。
1、访问微软官方MRT下载页面，下载最新版 mrt.exe 独立可执行文件。
2、双击运行该文件，或在管理员权限的命令提示符中输入：mrt.exe /f 启动完整扫描模式。
3、根据向导提示选择扫描类型，支持 快速扫描、完整扫描 和 自定义扫描 三种选项。
4、扫描结束后，工具将显示检测报告，列出已识别和已清除的恶意软件名称及数量。
四、使用命令行参数定制MRT行为
该方式面向高级用户与IT管理员，支持静默运行、指定日志路径、跳过用户交互等配置，便于集成至批处理脚本或组策略部署流程。
1、以管理员身份打开命令提示符或PowerShell。
2、输入命令：mrt.exe /q 执行静默快速扫描，不显示界面，扫描结果仅写入日志。
3、输入命令：mrt.exe /f /w 执行静默完整扫描，并在完成后自动重启系统（适用于需释放被锁定文件的清除场景）。
4、输入命令：mrt.exe /k "D:\logs\mrt_custom.log" 将日志输出至指定路径，替代默认的%WINDIR%\debug\mrt.log。
五、查看与分析MRT扫描日志
日志文件是验证扫描有效性与排查未完全清除项的关键依据，mrt.log采用结构化文本格式，记录每项检测动作的时间戳、文件路径、处理结果及返回代码。
1、打开文件资源管理器，在地址栏中粘贴路径：%WINDIR%\debug\mrt.log，按回车访问。
2、使用记事本或其他纯文本编辑器打开mrt.log，查找包含 "Detected"、"Removed" 或 "Failed" 的行。
3、若日志末尾出现 "0x00000000" 返回值，表示扫描过程无严重错误；若出现 "0x80070005" 则表明权限不足，需重新以管理员身份运行。
4、对于标记为 "Not removed" 的条目，建议配合Microsoft Safety Scanner执行深度扫描或进入安全模式重试。
