Ravmon 和Autorun还有MDM 的问题

进程文件： mdm 或者 mdm.exe 进程名称： Machine Debug Manager 描述： mdm.exe is是微软Windows进程除错程序。用于使用可视化脚本工具对Internet Explorer除错。注意：该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。
Mdm.exe的主要工作是针对应用软件进行排错，mdm.exe在排错过程中会产生一些暂存文件（以fff为开头的0字节文件），只要有Mdm.exe存在，就有可能产生以fff开头的怪文件（没用的）。
有一种方法能停止运行Mdm.exe来彻底删除以fff开头的怪文件：在“关闭程序”窗口中选中Mdm，按结束任务停止Mdm.exe在的运行。在C:WindowsSystem目录下将Mdm.exe改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，重启电脑。但是，如果楼主使用IE 5.X以上的版本浏览器，建议点击“工具→Internet选项→高级→禁用脚本调用”，这样就可以避免以fff开头的怪文件再次产生。