(資料圖)

1、運行COM+組件程序的時候就會出現(xiàn)。

2、例如江民KV2004沖擊波殺手借用了dllhost.exe作為進程名，但是由于Windows不允許同一個目錄下有同名文件的存在，因此，沖擊波殺手把病毒體:dllhost.exe放到了C:WindowsSystem32Wins目錄里面(Windows 2000是C:WINNTSystem32Wins，全部假設(shè)系統(tǒng)安裝在C盤)，但是真正的dllhost.exe應(yīng)該放 在C:WindowsSystem32(Windows 2000是C:WINNTSystem32)換句話說就是:沖擊波(Worm.WelChia)為了迷惑用戶，避免病毒的執(zhí)行體被進程管理器終止，采用了dllhost.e xe這個和Windows組件一樣的名字，但是并不是說進程里面出現(xiàn)dllhost.exe就等于感染了worm.welchi a第一個誤區(qū)----進程出現(xiàn)Dllhost.exe就等于中了病毒Dllhost.exe是系統(tǒng)文件，但是進程里面出現(xiàn)Dllhost.exe進程不等于中了病毒第二個誤區(qū)----一見Dllhost.exe進程就殺死其實這樣做是不好的。

3、很多程序都需要Dllhost.exe，例如KV2004實時監(jiān)控運行的時候或IIS在解析一些ASP文件 的時候，進程中都會出現(xiàn)Dllhost.exe之所以大家恐懼Dllhost.exe進程，恐怕是由于沖擊波(殺手)的問題。

4、其實沖擊波(殺手)只不過采取了一個偷梁換柱的方法。

5、因為任務(wù)管理器里面無法看出進程中exe文件的路徑，所以讓大家在分析問題 的時候出現(xiàn)一些偏差。

6、感染沖擊波(殺手)的典型特征不是進程中出現(xiàn)Dllhost.exe，而是RPC服務(wù)出現(xiàn)問題(沖擊波)和System32w ins目錄里面出現(xiàn)svchost.exe和dllhost.exe文件(沖擊波殺手)。

7、注意路徑!!IIS服務(wù)中遇到死循環(huán)后，主要的癥狀為:dllhost.exe進程占用CPU使用率100%，從而導致服務(wù)器不能正常工作在這里再詳細的介紹一下原因:由于中了一些病毒，郵件服務(wù)器重復進行工作，造成殺毒軟件工作繁忙，所以占用內(nèi)存高例如:瑞星就有此毛病，資源占用率居高不下解決方法:關(guān)閉殺毒軟件的郵件監(jiān)控或其他監(jiān)控，如果占用率下降，則是此原因原因:WEB站點內(nèi)有程序打開數(shù)據(jù)庫或建立對象后沒有關(guān)閉，日積月累就造成了服務(wù)器內(nèi)存站用量頗高。

8、例如:機器啟動后，內(nèi)存占用量較低，長時間運行后，內(nèi)存達到近百甚至幾百M。

本文到此分享完畢，希望對大家有所幫助。

關(guān)鍵詞：