(資料圖)

1、運行COM+組件程序的時候就會出現。

2、例如江民KV2004沖擊波殺手借用了dllhost.exe作為進程名，但是由于Windows不允許同一個目錄下有同名文件的存在，因此，沖擊波殺手把病毒體:dllhost.exe放到了C:WindowsSystem32Wins目錄里面(Windows 2000是C:WINNTSystem32Wins，全部假設系統安裝在C盤)，但是真正的dllhost.exe應該放 在C:WindowsSystem32(Windows 2000是C:WINNTSystem32)換句話說就是:沖擊波(Worm.WelChia)為了迷惑用戶，避免病毒的執行體被進程管理器終止，采用了dllhost.e xe這個和Windows組件一樣的名字，但是并不是說進程里面出現dllhost.exe就等于感染了worm.welchi a第一個誤區----進程出現Dllhost.exe就等于中了病毒Dllhost.exe是系統文件，但是進程里面出現Dllhost.exe進程不等于中了病毒第二個誤區----一見Dllhost.exe進程就殺死其實這樣做是不好的。

3、很多程序都需要Dllhost.exe，例如KV2004實時監控運行的時候或IIS在解析一些ASP文件 的時候，進程中都會出現Dllhost.exe之所以大家恐懼Dllhost.exe進程，恐怕是由于沖擊波(殺手)的問題。

4、其實沖擊波(殺手)只不過采取了一個偷梁換柱的方法。

5、因為任務管理器里面無法看出進程中exe文件的路徑，所以讓大家在分析問題 的時候出現一些偏差。

6、感染沖擊波(殺手)的典型特征不是進程中出現Dllhost.exe，而是RPC服務出現問題(沖擊波)和System32w ins目錄里面出現svchost.exe和dllhost.exe文件(沖擊波殺手)。

7、注意路徑!!IIS服務中遇到死循環后，主要的癥狀為:dllhost.exe進程占用CPU使用率100%，從而導致服務器不能正常工作在這里再詳細的介紹一下原因:由于中了一些病毒，郵件服務器重復進行工作，造成殺毒軟件工作繁忙，所以占用內存高例如:瑞星就有此毛病，資源占用率居高不下解決方法:關閉殺毒軟件的郵件監控或其他監控，如果占用率下降，則是此原因原因:WEB站點內有程序打開數據庫或建立對象后沒有關閉，日積月累就造成了服務器內存站用量頗高。

8、例如:機器啟動后，內存占用量較低，長時間運行后，內存達到近百甚至幾百M。

本文到此分享完畢，希望對大家有所幫助。

關鍵詞：