mdm.exe的流程是什么?mdm.exe是病毒吗?在使用WinXP系统的过程中,很多用户发现了一个叫mdm.exe的进程,很多用户对mdm.exe进程表示怀疑。
实际上,mdm.exe是Windows进程的调试器,但也可能是伪装成mdm.exe程序的病毒。那么如何判断mdm.exe是否是一种病毒呢?请往下看。
1.mdm.exe的流程是什么?
1.mdm.exe进程的基本信息:
程序制造商:微软公司
Process Description: Machine Debugging Manager
进程属性:Windows系统进程
使用互联网:没有。
启动情况:触发安装和启动
Mdm.exe是微软视窗进程的调试器。用于使用可视化脚本工具调试Internet Explorer。该进程也可以是Win32。Lydra .一种特洛伊木马,它允许攻击者访问您的计算机。
窃取密码和个人数据。
2.起源和功能
Mdm.exe进程程序文件是微软公司发布的Windows操作系统定义的系统进程,官方描述为机器调试管理器。
机器调试管理器中的Mdm.exe是随Microsoft Script Editor一起安装的程序,它可以提供程序调试支持(如Internet Explorer中的脚本)。
Microsoft脚本编辑器安装在装有Microsoft Office 2000和更高版本,或者Microsoft Visual Studio和其他Microsoft开发环境的系统中。
您也可以从Microsoft Windows Update网站获得它。
Mdm.exe过程对普通用户来说不是一个重要的程序。如果不需要,我们可以在Windows任务管理器(Ctrl Alt Del)中结束,不会影响Windows系统的安全正常工作。当然,
这个过程结束后,你将失去在IE浏览器中调试脚本的能力(一般IE浏览器的这个选项也是默认关闭的,位置是互联网选项高级禁止脚本调试)。
二、如何判断mdm.exe是不是病毒?
比如W32.Sdbot.APE(SDbot的是一个IRC后门木马)、W32.Unubot.B(一个抓鸡后门木马)、W32.Bckdr QJR(也是一个IRC木马后门)、W32.Agobot.AQ和W32.Rbot.AIJ这两个病毒会创建Windows/System32/mdm32.exe程序。
如果你的电脑出现以下情况有可能感染了上述或类似病毒:
(1)在任务管理器中看到过多的WmiPrvSE.exe同时运行;
(2)本进程不在C:/Windows/System32目录下;
(3)普通的没有安装微软开发工具以及office版办公软件的系统通常没有mdm.exe进程;
(4)系统出现mdm.exe已停止工作的提示也有可能是感染了病毒;
若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。
以上小编给大家详细讲解了mdm.exe进程,担心mdm.exe是病毒的伙伴,可以参看小编介绍的方法来判断。