桔子系统 - 一站式系统下载网站!

当前位置:桔子系统 >系统教程 > winxp教程> 详细页面

如何确定mdm.exe是否是病毒?

时间:2020-03-24 11:39:35 来源:网络来源 作者:小桔子

 在使用WinXP系统的过程中,许多用户发现了一个名为mdm.exe的进程。许多用户对mdm.exe进程感到困惑。实际上,mdm.exe是windows进程的调试程序,但也可能是伪装成mdm.exe程序的病毒。如何判断mdm.exe是否是病毒?请看桔子系统给您带来的讲解。

mdm.exe程序

一、mdm.exe是什么进程?

mdm.exe进程基本信息:

程序厂商:微软® Microsoft Corp.

进程描述:Machine Debug Manager

进程属性:Windows系统进程

使用网络:没有

启动情况:触发安装与启动

mdm.exe是微软Windows进程除错程序。用于使用可视化脚本工具对Internet Explorer除错。该进程同时可能是Win32.Lydra.a木马,该木马允许攻击者访问你的计算机,窃取密码和个人数据。

mdm.exe进程对于一般用户而言不是一个重要的程序,如果不需要它我们可以通过Windows任务管理器(Ctrl+Alt+Del)中将其结束,这并不会影响Windows系统的安全正常工作。 当然,结束本进程后你将失去在Internet Explorer中调试脚本的能力(一般情况IE浏览器的这个选项默认也是被关闭的,位置在Internet选项→高级→禁止脚本调试)。

二、如何确定mdm.exe是否是病毒?

windows系统本身的任何进程都是木马病毒感染的目标。它们通常使用相同或相似的名称,或直接插入或替换原始的真实mdm.exe程序,以迷惑用户。相关病毒已被防病毒软件制造商阻止,例如w32.sdbot.ape(sdbot是IRC后门特洛伊木马)、w32.ubuntu。B(抓鸡后门木马)、w32.bckdr QJR(也是IRC木马后门)、w32.agobot.aq和w32.rbot.aij将创建windows\system32\mdm32.exe程序。

如果您的计算机有以下情况,则可能感染了上述病毒或类似病毒:

(1)在任务管理器中看到太多同时运行的wmiprvse.exe;

(2)此进程不在C:\ windows\system32目录中;

(3)如果没有[Microsoft]开发工具和office,则系统中没有mdm.exe进程office软件版本;

(4)系统提示mdm.exe已停止工作,也可能感染病毒;

如果出现上述情况,请及时更新杀毒软件和病毒库,检查并杀死整个计算机。如有必要,可以考虑重新安装系统。

以上小程序向您详细讲解了mdm.exe的过程,担心mdm.exe是病毒的合作伙伴,您可以参考小程序介绍的方法来判断,希望对您有所帮助。


分享到:

系统教程栏目

winxp教程推荐

最新IT资讯

人气教程排行