|
作者: litpea [litpea] 论坛用户 | 登录 |
最近用木马分析专家查进程时发现一个windows\system\mdm.exe进程,木马分析专家提示为可疑进程。但是这个文件的创建时间和买电脑的时间相同,这到底是什麽?系统文件还是木马?让大家见笑了。 |
地主 发表时间: 09/06 09:56 |
回复: ilxc [ilxc] 论坛用户 | 登录 |
MDM原本是系统文件,用于DEBUG来的 |
B1层 发表时间: 09/08 11:51 |
回复: yuntian108 [yuntian108] 论坛用户 | 登录 |
确实是用来调试的,是Visual Studio的赠品:) |
B2层 发表时间: 09/11 21:03 |
回复: yyjn12 [yyjn12] 论坛用户 | 登录 |
但是它为什么会随我的IE启动啊?还造成进程不能正常结束. |
B3层 发表时间: 04-03-06 20:04 |
回复: wangsong [wangsong] 论坛用户 | 登录 |
不是病毒 |
B4层 发表时间: 04-03-07 10:12 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号