mdm.exe文件问题

大家好:
我的mdm.exe 文件在C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG 这个目录下 是不是不正常?
还有在这个文件夹下有些看起来怪文件比若,VS7JIT.EXE,还有mdm.exe.config 那么mdm.exe和mdm.exe.config与什么区别没?

mdm.exe is是微软Windows进程除错程序。用于使用可视化脚本工具对Internet Explorer除错。注意:该进程同时可能是Win32.Lydra.a木马,该木马允许攻击者访问你的计算机,窃取密码和个人数据。
有一种方法能停止运行Mdm.exe来彻底删除以fff开头的怪文件:在“关闭程序”窗口中选中Mdm,按结束任务停止Mdm.exe在的运行。在C:WindowsSystem目录下将Mdm.exe改名为Mdm.bak。运行msconfig程序,在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动,然后点击“确定”按钮,结束msconfig程序,重启电脑。但是,如果楼主使用IE 5.X以上的版本浏览器,建议点击“工具→Internet选项→高级→禁用脚本调用”,这样就可以避免以fff开头的怪文件再次产生。
或者可以这样,判断它是不是木马,只要将系统的这项服务关闭即可。不必担心,这是个无关紧要的程序,即使关闭也不会对系统造成什么损害的。

1. 直接删除。

2. 在开始-运行输入Msconfig.exe,打开启动项,将MDM.EXE从启动程序列表中取消。

3. 修改注册表项目:打开注册表编辑器,进入
“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\ RunServices”,删除其中关于MDM.EXE的字符串。

切记:在进行上述操作前,先要按Ctrl+Alt+Del组合键,在“关闭程序”对话框中的程序列表中选择MDM,选择“结束任务” ,终止MDM.EXE的工作。(当然,在安装一些软件的时候,MDM.exe 可能会被带入系统内,那也不要紧,与我们现在的话题已经没关系了。拖鞋这样附带一句,只是告诉大家,以后发现系统里又出现了这个程序,不用大惊小怪。)

如果经过上述步骤,这个程序依然存在,就可以肯定是木马了,使用木马专杀软件来对付它吧。
温馨提示:答案为网友推荐,仅供参考
第1个回答  2007-09-08
不正常

相关了解……

你可能感兴趣的内容

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网