進(jìn)程文件： dllhost 或者 dllhost.exe


進(jìn)程名稱： Microsoft DCOM DLL Host Process

描述：
dllhost.exe是微軟Windows操作系統(tǒng)的一部分。dllhost.exe用于管理DLL應(yīng)用。這個(gè)程序?qū)δ阆到y(tǒng)的正常運(yùn)行是非常重要的。



出品者： Microsoft Corp.
屬于： Microsoft Windows Operating System

系統(tǒng)進(jìn)程： 是
后臺(tái)程序： 是
使用網(wǎng)絡(luò)： 否
硬件相關(guān)： 否
常見錯(cuò)誤： 未知N/A
內(nèi)存使用： 未知N/A
安全等級(jí) (0-5): 0
間諜軟件： 否
廣告軟件： 否
病毒： 否
木馬： 否

相關(guān)資料：-----以下由 荊祖民 收集
dllhost.exe是什么？
dllhost.exe是運(yùn)行COM+的組件，即COM代理，運(yùn)行Windows中的Web和FTP服務(wù)器必須有這個(gè)東西。

什么時(shí)候會(huì)出現(xiàn)dllhost.exe？
運(yùn)行COM+組件程序的時(shí)候就會(huì)出現(xiàn)。例如江民KV2004
擊波殺手又是怎么一回事？
沖擊波殺手借用了dllhost.exe作為進(jìn)程名，但是由于Windows不允許同一個(gè)目錄下有同名文件的存在，因此，沖擊波殺手把病毒體：dllhost.exe放到了C:WindowsSystem32Wins目錄里面（Windows 2000是C:WINNTSystem32Wins，全部假設(shè)系統(tǒng)安裝在C盤），但是真正的dllhost.exe應(yīng)該放 在C:WindowsSystem32（Windows 2000是C:WINNTSystem32）

換句話說就是：沖擊波（Worm.WelChia）為了迷惑用戶，避免病毒的執(zhí)行體被進(jìn)程管理器終止，采用了dllhost.e xe這個(gè)和Windows組件一樣的名字，但是并不是說進(jìn)程里面出現(xiàn)dllhost.exe就等于感染了worm.welchi a
第一個(gè)誤區(qū)――――進(jìn)程出現(xiàn)Dllhost.exe就等于中了病毒
Dllhost.exe是系統(tǒng)文件，但是進(jìn)程里面出現(xiàn)Dllhost.exe進(jìn)程不等于中了病毒

第二個(gè)誤區(qū)――――一見Dllhost.exe進(jìn)程就殺死
其實(shí)這樣做是不好的。很多程序都需要Dllhost.exe，例如KV2004實(shí)時(shí)監(jiān)控運(yùn)行的時(shí)候或IIS在解析一些ASP文件 的時(shí)候，進(jìn)程中都會(huì)出現(xiàn)Dllhost.exe

之所以大家恐懼Dllhost.exe進(jìn)程，恐怕是由于沖擊波（殺手）的問題。
其實(shí)沖擊波（殺手）只不過采取了一個(gè)偷梁換柱的方法。因?yàn)槿蝿?wù)管理器里面無法看出進(jìn)程中exe文件的路徑，所以讓大家在分析問題 的時(shí)候出現(xiàn)一些偏差。

感染沖擊波（殺手）的典型特征不是進(jìn)程中出現(xiàn)Dllhost.exe，而是RPC服務(wù)出現(xiàn)問題（沖擊波）和System32w ins目錄里面出現(xiàn)svchost.exe和dllhost.exe文件（沖擊波殺手）。注意路徑??！

那么，Dllhost.exe是什么呢？Dllhost.exe是 COM+ 的主進(jìn)程。正常下應(yīng)該位于system32目錄里面和system32dllcache目錄里面。而system32win s目錄里面是不會(huì)有dllhost.exe文件的。
IIS服務(wù)中遇到死循環(huán)后，主要的癥狀為：dllhost.exe進(jìn)程占用CPU使用率100%，從而導(dǎo)致服務(wù)器不能正常工作
在這里再詳細(xì)的介紹一下


原因：由于中了一些病毒，郵件服務(wù)器重復(fù)進(jìn)行工作，造成殺毒軟件工作繁忙，所以占用內(nèi)存高
例如：瑞星就有此毛病，資源占用率居高不下
解決方法：關(guān)閉殺毒軟件的郵件監(jiān)控或其他監(jiān)控，如果占用率下降，則是此原因


原因：WEB站點(diǎn)內(nèi)有程序打開數(shù)據(jù)庫(kù)或建立對(duì)象后沒有關(guān)閉，日積月累就造成了服務(wù)器內(nèi)存站用量頗高。
例如：機(jī)器啟動(dòng)后，內(nèi)存占用量較低，長(zhǎng)時(shí)間運(yùn)行后，內(nèi)存達(dá)到近百甚至幾百M(fèi)。
解決辦法：使用上面的命令關(guān)閉IIS服務(wù)，查看監(jiān)視器，如果內(nèi)存驟然降低，那么就是此問題，可以對(duì)每個(gè)站點(diǎn)逐一進(jìn)行檢查，或者找一些相關(guān)的軟件進(jìn)行測(cè)試。