全球速遞!sgtool.exe是什么進(jìn)程(dllhost exe是什么進(jìn)程)
(資料圖)
1、運(yùn)行COM+組件程序的時(shí)候就會(huì)出現(xiàn)。
2、例如江民KV2004沖擊波殺手借用了dllhost.exe作為進(jìn)程名,但是由于Windows不允許同一個(gè)目錄下有同名文件的存在,因此,沖擊波殺手把病毒體:dllhost.exe放到了C:WindowsSystem32Wins目錄里面(Windows 2000是C:WINNTSystem32Wins,全部假設(shè)系統(tǒng)安裝在C盤),但是真正的dllhost.exe應(yīng)該放 在C:WindowsSystem32(Windows 2000是C:WINNTSystem32)換句話說就是:沖擊波(Worm.WelChia)為了迷惑用戶,避免病毒的執(zhí)行體被進(jìn)程管理器終止,采用了dllhost.e xe這個(gè)和Windows組件一樣的名字,但是并不是說進(jìn)程里面出現(xiàn)dllhost.exe就等于感染了worm.welchi a第一個(gè)誤區(qū)----進(jìn)程出現(xiàn)Dllhost.exe就等于中了病毒Dllhost.exe是系統(tǒng)文件,但是進(jìn)程里面出現(xiàn)Dllhost.exe進(jìn)程不等于中了病毒第二個(gè)誤區(qū)----一見Dllhost.exe進(jìn)程就殺死其實(shí)這樣做是不好的。
3、很多程序都需要Dllhost.exe,例如KV2004實(shí)時(shí)監(jiān)控運(yùn)行的時(shí)候或IIS在解析一些ASP文件 的時(shí)候,進(jìn)程中都會(huì)出現(xiàn)Dllhost.exe之所以大家恐懼Dllhost.exe進(jìn)程,恐怕是由于沖擊波(殺手)的問題。
4、其實(shí)沖擊波(殺手)只不過采取了一個(gè)偷梁換柱的方法。
5、因?yàn)槿蝿?wù)管理器里面無法看出進(jìn)程中exe文件的路徑,所以讓大家在分析問題 的時(shí)候出現(xiàn)一些偏差。
6、感染沖擊波(殺手)的典型特征不是進(jìn)程中出現(xiàn)Dllhost.exe,而是RPC服務(wù)出現(xiàn)問題(沖擊波)和System32w ins目錄里面出現(xiàn)svchost.exe和dllhost.exe文件(沖擊波殺手)。
7、注意路徑!!IIS服務(wù)中遇到死循環(huán)后,主要的癥狀為:dllhost.exe進(jìn)程占用CPU使用率100%,從而導(dǎo)致服務(wù)器不能正常工作在這里再詳細(xì)的介紹一下原因:由于中了一些病毒,郵件服務(wù)器重復(fù)進(jìn)行工作,造成殺毒軟件工作繁忙,所以占用內(nèi)存高例如:瑞星就有此毛病,資源占用率居高不下解決方法:關(guān)閉殺毒軟件的郵件監(jiān)控或其他監(jiān)控,如果占用率下降,則是此原因原因:WEB站點(diǎn)內(nèi)有程序打開數(shù)據(jù)庫或建立對(duì)象后沒有關(guān)閉,日積月累就造成了服務(wù)器內(nèi)存站用量頗高。
8、例如:機(jī)器啟動(dòng)后,內(nèi)存占用量較低,長時(shí)間運(yùn)行后,內(nèi)存達(dá)到近百甚至幾百M(fèi)。
本文到此分享完畢,希望對(duì)大家有所幫助。
關(guān)鍵詞:
相關(guān)閱讀
-
全球速遞!sgtool.exe是什么進(jìn)程(dllho...
來為大家解答以上的問題。sgtool exe是什么進(jìn)程,dllhostexe是什么進(jìn)程 -
全球熱文:夏天圍繞你的是淡淡的山茶花香
作者:lei777仿佛聞到了滿山的山茶花香!!包裝和瓶身看起來好干凈又純粹 -
word插入圖片顯示不全手機(jī)咋修改_word插...
1、word文檔預(yù)覽的時(shí)候是完整的,打印的時(shí)候就不完全了,其實(shí)原因是就 -
每日信息:五角大樓泄密案嫌疑人被起訴...
當(dāng)天,美國司法部長加蘭德指控特謝拉違反維護(hù)國家安全的誓言,并表示泄 -
環(huán)球最新:央媒觀豫丨“這麥子地毯,比...
河南安陽滑縣瓦崗寨鄉(xiāng)種糧大戶祁會(huì)輕,望著自家27畝田地里翻滾起伏的金 -
天天時(shí)訊:省科技創(chuàng)新委員會(huì)召開第十一...
6月16日,省科技創(chuàng)新委員會(huì)召開第十一次會(huì)議,研究重大技術(shù)裝備發(fā)展、 -
天天報(bào)道:滴滴貨運(yùn)趙輝:推進(jìn)生態(tài)開放策...
潮新聞客戶端記者陳婕6月15日,滴滴出行貨運(yùn)事業(yè)部總經(jīng)理趙輝受邀參加 -
法國企業(yè)家中文接受采訪:中國依然是全...
點(diǎn)擊圖片觀看視頻法國知名養(yǎng)老康復(fù)集團(tuán)歐葆庭中國區(qū)CEO柯燁明(BenoitG -
環(huán)球新動(dòng)態(tài):寧夏原州公安:提升基層治...
民主與法制網(wǎng)訊(記者惠曉鋒通訊員馬焯)今年以來,寧夏固原市公安局原 -
快訊 | 自治區(qū)第十六屆運(yùn)動(dòng)會(huì)隆重開幕
開幕式現(xiàn)場(chǎng)6月16日晚,以“辦共享全運(yùn)、展塞上新風(fēng)、促全民運(yùn)動(dòng)”為... -
英雄傳說6劇情_《英雄傳說6》特別攻略
《英雄傳說6》特別介紹,《特別功績(jī)——父親》序言:李璐在故事的開... -
龍創(chuàng)設(shè)計(jì)創(chuàng)業(yè)板IPO審核狀態(tài)更新為“新受理”
機(jī)會(huì)報(bào)從深圳證券交易所網(wǎng)站獲悉,龍創(chuàng)設(shè)計(jì)創(chuàng)業(yè)板IPO審核狀態(tài)更新為“ -
視點(diǎn)!菏澤財(cái)政統(tǒng)發(fā)工資查詢官網(wǎng) 菏澤...
1、百度搜索菏澤財(cái)政統(tǒng)發(fā)工資網(wǎng)就是了,單縣沒有單獨(dú)的。相信通過菏澤財(cái) -
全球熱資訊!華星創(chuàng)業(yè):未進(jìn)行“6G”相...
證券時(shí)報(bào)e公司訊,華星創(chuàng)業(yè)(300025)6月5日晚間公告,公司近日注意到公 -
電腦小鍵盤數(shù)字鍵不能用怎么辦_如何解決...
歡迎觀看本篇文章,小升來為大家解答以上問題。電腦小鍵盤數(shù)字鍵不能用 -
2023中國佛山金南獅網(wǎng)絡(luò)視聽推優(yōu)大會(huì)結(jié)...
6月14日至17日,2023中國佛山網(wǎng)絡(luò)視聽藝術(shù)周在佛山市南海區(qū)樵山文化中 -
荔灣丨“禁毒宣傳進(jìn)萬家活動(dòng)”到花地城廣場(chǎng)
為進(jìn)一步營造濃厚的全民禁毒社會(huì)氛圍,6月16日上午,荔灣區(qū)花地街道禁 -
怎么判斷直腸有沒有問題 ?出現(xiàn)這3種異...
現(xiàn)如今,患直腸炎疾病的人越來越多,這和人們多樣化的飲食是有密切關(guān)聯(lián) -
美總統(tǒng)參選人稱意識(shí)到或?qū)⒈恢星榫謽寶?..
本文轉(zhuǎn)自【海外網(wǎng)】; 據(jù)《紐約每日新聞》15日?qǐng)?bào)道,美國總統(tǒng)參選人小 -
“投資北京全球合作伙伴城市副中心行”...
人民網(wǎng)北京6月16日電(記者杜燕飛)今日,“投資北京全球合作伙伴城市