mdm.exe的流程是什么?mdm.exe是病毒吗?在使用WinXP系统的过程中,很多用户发现了一个叫mdm.exe的进程,很多用户对mdm.exe进程表示怀疑。
实际上,mdm.exe是Windows进程的调试器,但也可能是伪装成mdm.exe程序的病毒。那么如何判断mdm.exe是否是一种病毒呢?请往下看。
1.mdm.exe的流程是什么?
1.mdm.exe进程的基本信息:
程序制造商:微软公司
Process Description: Machine Debugging Manager
进程属性:Windows系统进程
使用互联网:没有。
启动情况:触发安装和启动
Mdm.exe是微软视窗进程的调试器。用于使用可视化脚本工具调试Internet Explorer。该进程也可以是Win32。Lydra .一种特洛伊木马,它允许攻击者访问您的计算机。
窃取密码和个人数据。
2.起源和功能
Mdm.exe进程程序文件是微软公司发布的Windows操作系统定义的系统进程,官方描述为机器调试管理器。
机器调试管理器中的Mdm.exe是随Microsoft Script Editor一起安装的程序,它可以提供程序调试支持(如Internet Explorer中的脚本)。
Microsoft脚本编辑器安装在装有Microsoft Office 2000和更高版本,或者Microsoft Visual Studio和其他Microsoft开发环境的系统中。
您也可以从Microsoft Windows Update网站获得它。
Mdm.exe过程对普通用户来说不是一个重要的程序。如果不需要,我们可以在Windows任务管理器(Ctrl Alt Del)中结束,不会影响Windows系统的安全正常工作。当然,
这个过程结束后,你将失去在IE浏览器中调试脚本的能力(一般IE浏览器的这个选项也是默认关闭的,位置是互联网选项高级禁止脚本调试)。
二、如何判断mdm.exe是不是病毒?
比如W32。Sdbot.APE(SDbot是IRC后门木马),W32。Unubot.B(一个鸡后门木马),W32.bckdrjr(也是一个IRC后门木马),W32。AQ和W32。Rbot.AIJ将创建Windows/system32/MDM3。
如果您的计算机出现以下情况,则可能感染了上述或类似的病毒:
(1)在任务管理器中看到太多的WmiPrvSE.exe同时运行;
(2)该进程不在C:/Windows/System32目录中;
(3)没有微软开发工具和办公软件的普通系统通常没有mdm.exe过程;
(4)系统提示mdm.exe已经停止工作,或者可能感染了病毒;
如果出现上述情况,请及时更新杀毒软件的病毒库,彻底查杀电脑,必要时考虑重装系统。
上面详细解释了mdm.exe的边肖过程,担心mdm.exe是病毒的合作伙伴,可以参考边肖介绍的方法来判断。