网站首页/xp系统列表/内容

mdm.exe是啥进程?mdm.exe是病毒吗?

xp系统2019-01-28阅读
Windows XP是美国微软公司研发的基于X86、X64架构的PC和平板电脑使用的操作系统,于2001年8月24日发布RTM版本,并于2001年10月25日开始零售。其名字中“XP”的意思来自英文中的“体验(Experience)”。该系统的默认桌面背景墙纸是Bliss,一张BMP格式的照片。是拍摄的纳帕县郊外的风景,照片中包括了高低起伏的绿山及有层积云和卷云的蓝天。

  mdm.exe是什么进程?mdm.exe是病毒吗?在使用WinXP系统的过程中,很多用户都发现了一个名为mdm.exe的进程,对于mdm.exe进程很多用户都表示疑惑,其实mdm.exe是Windows进程的除错程序,不过也可能是伪装成mdm.exe程序的病毒,那么该如何判断mdm.exe是不是病毒呢?大家请往下看。

mdm.exe是什么进程?mdm.exe是病毒吗?

  一、mdm.exe是什么进程?

  1、mdm.exe进程基本信息:

  程序厂商:微软® Microsoft Corp.

  进程描述:Machine Debug Manager

  进程属性:Windows系统进程

  使用网络:没有

  启动情况:触发安装与启动

  mdm.exe是微软Windows进程除错程序。用于使用可视化脚本工具对Internet Explorer除错。该进程同时可能是Win32.Lydra.a木马,该木马允许攻击者访问你的计算机,窃取密码和个人数据。

  2、来历及作用

  mdm.exe进程程序文件是由微软公司为其发布的Windows操作系统定义的一个系统进程,官方描述为:Machine Debug Manager(计算机调试管理器),计算机调试管理器Mdm.exe是随Microsoft脚本编辑器一起安装的程序,可提供程序调试支持等等(如Internet Explorer中脚本)。Microsoft脚本编辑器随Microsoft Office 2000及以后版本,或者Microsoft Visual Studio和其他微软开发环境而一起被安装到系统中,您也可以从Microsoft Windows Update网站获取它。

  mdm.exe进程对于一般用户而言不是一个重要的程序,如果不需要它我们可以通过Windows任务管理器(Ctrl+Alt+Del)中将其结束,这并不会影响Windows系统的安全正常工作。 当然,结束本进程后你将失去在Internet Explorer中调试脚本的能力(一般情况IE浏览器的这个选项默认也是被关闭的,位置在Internet选项→高级→禁止脚本调试)。

  二、如何判断mdm.exe是不是病毒?

  任何Windows系统自身的进程都是木马病毒的感染目标,他们通常会采用相同或类似的名称或者直接注入或替换掉原本真实的mdm.exe程序来迷惑用户。相关病毒已被杀毒软件厂商拦截,比如W32.Sdbot.APE(SDbot的是一个IRC后门木马)、W32.Unubot.B(一个抓鸡后门木马)、W32.Bckdr QJR(也是一个IRC木马后门)、W32.Agobot.AQ和W32.Rbot.AIJ这两个病毒会创建Windows\System32\mdm32.exe程序。

  如果你的电脑出现以下情况有可能感染了上述或类似病毒:

  (1)在任务管理器中看到过多的WmiPrvSE.exe同时运行;

  (2)本进程不在C:\Windows\System32目录下;

  (3)普通的没有安装微软开发工具以及office版办公软件的系统通常没有mdm.exe进程;

  (4)系统出现mdm.exe已停止工作的提示也有可能是感染了病毒;

  若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

  以上小编给大家详细讲解了mdm.exe进程,担心mdm.exe是病毒的伙伴,可以参看小编介绍的方法来判断。


Windows XP服役时间长达13年,产生的经济价值也较高。据评测机构StatCounter的统计,2017年1月,在中国范围内,该系统的占有率为17.79%。主要原因是“习惯XP系统”而不愿意对其升级。 部分杀毒软件推出了诸如“XP盾甲”之类的服务,以提高系统安全性。

……

相关阅读