进程程序文件是由微软公司为其发布的windows操作系统定义的一个系统进程，官方描述为：machine debug manager（计算机调试管理器），计算机调试管理器mdm.exe是随microsoft脚本编辑器一起安装的程序，可提供程序调试支持等等（如internet explorer中脚本）。microsoft脚本编辑器随microsoft office 2000及以后版本，或者microsoft visual studio和其他微软开发环境而一起被安装到系统中，您也可以从microsoft windows update网站获取它。
mdm.exe进程对于一般用户而言不是一个重要的程序，如果不需要它我们可以通过windows任务管理器（ctrl+alt+del）中将其结束，这并不会影响windows系统的安全正常工作。 当然，结束本进程后你将失去在internet explorer中调试脚本的能力（一般情况ie浏览器的这个选项默认也是被关闭的，位置在internet选项→高级→禁止脚本调试）。
mdm.exe病毒任何windows系统自身的进程都是木马病毒的感染目标，他们通常会采用相同或类似的名称或者直接注入或替换掉原本真实的mdm.exe程序来迷惑用户。相关病毒已被杀毒软件厂商拦截，比如w32.sdbot.ape（sdbot的是一个irc后门木马）、w32.unubot.b（一个抓鸡后门木马）、w32.bckdr qjr（也是一个irc木马后门）、w32.agobot.aq和w32.rbot.aij这两个病毒会创建windows\system32\mdm32.exe程序。如果你的电脑出现以下情况有可能感染了上述或类似病毒：
在任务管理器中看到过多的mdm.exe同时运行；本进程不在c:\windows\system32目录下；普通的没有安装微软开发工具以及office版办公软件的系统通常没有mdm.exe进程；系统出现mdm.exe已停止工作的提示也有可能是感染了病毒；若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀，必要时可考虑重装系统。
如对本文有疑问， 点击进行留言回复！！
我要评论
网友评论