Date:2013-07-12
Safety:Kaspersky McAfee Noton BitDefender AVG

---

dllhost.exe是微软Windows操作系统的一部分。dllhost.exe用于管理DLL应用。这个程序对你系统的正常运行是非常重要的。
dllhost.exe是什么？
dllhost.exe是运行COM+的组件，即COM代理，运行Windows中的Web和FTP服务器必须有这个东西。

什么时候会出现dllhost.exe？
运行COM+组件程序的时候就会出现。例如江民KV2004
击波杀手又是怎么一回事？
冲击波杀手借用了dllhost.exe作为进程名，但是由于Windows不允许同一个目录下有同名文件的存在，因此，冲击波杀手把病毒体：dllhost.exe放到了C:\Windows\System32\Wins目录里面（Windows 2000是C:\WINNT\System32\Wins，全部假设系统安装在C盘），但是真正的dllhost.exe应该放 在C:\Windows\System32（Windows 2000是C:\WINNT\System32）

换句话说就是：冲击波（Worm.WelChia）为了迷惑用户，避免病毒的执行体被进程管理器终止，采用了dllhost.e xe这个和Windows组件一样的名字，但是并不是说进程里面出现dllhost.exe就等于感染了worm.welchi a
第一个误区————进程出现Dllhost.exe就等于中了病毒
Dllhost.exe是系统文件，但是进程里面出现Dllhost.exe进程不等于中了病毒

第二个误区————一见Dllhost.exe进程就杀死
其实这样做是不好的。很多程序都需要Dllhost.exe，例如KV2004实时监控运行的时候或IIS在解析一些ASP文件 的时候，进程中都会出现Dllhost.exe

之所以大家恐惧Dllhost.exe进程，恐怕是由于冲击波（杀手）的问题。
其实冲击波（杀手）只不过采取了一个偷梁换柱的方法。因为任务管理器里面无法看出进程中exe文件的路径，所以让大家在分析问题 的时候出现一些偏差。

感染冲击波（杀手）的典型特征不是进程中出现Dllhost.exe，而是RPC服务出现问题（冲击波）和System32\w ins目录里面出现svchost.exe和dllhost.exe文件（冲击波杀手）。注意路径！！

那么，Dllhost.exe是什么呢？Dllhost.exe是 COM+ 的主进程。正常下应该位于system32目录里面和system32\dllcache目录里面。而system32\win s目录里面是不会有dllhost.exe文件的。
IIS服务中遇到死循环后，主要的症状为：dllhost.exe进程占用CPU使用率100%，从而导致服务器不能正常工作
在这里再详细的介绍一下


原因：由于中了一些病毒，邮件服务器重复进行工作，造成杀毒软件工作繁忙，所以占用内存高
例如：瑞星就有此毛病，资源占用率居高不下
解决方法：关闭杀毒软件的邮件监控或其他监控，如果占用率下降，则是此原因


原因：WEB站点内有程序打开数据库或建立对象后没有关闭，日积月累就造成了服务器内存站用量颇高。
例如：机器启动后，内存占用量较低，长时间运行后，内存达到近百甚至几百M。
解决办法：使用上面的命令关闭IIS服务，查看监视器，如果内存骤然降低，那么就是此问题，可以对每个站点逐一进行检查，或者找一些相关的软件进行测试。

·Go to the download page

Using the zip or rar file
1.Download dllhost.exe
2.Extract dllhost.exe from .zip. We recommend that you extract dllhost.exe to the installation directory of the program that is requesting dllhost.exe.
3.If that doesn't work, you will have to extract dllhost.exe to your system directory. By default, this is:
C:\Windows\System32 (Windows XP, Vista, 7, 8)
C:\WINNT\System32 (Windows NT/2000)
C:\Windows\System (Windows 95/98/Me)
4.If you use a 64-bit version of Windows, you should also place dllhost.exe in C:\Windows\SysWOW64\
5.Make sure overwrite any existing files (but make a backup copy of the original file).
6.Reboot your computer.
7.If the problem still occurs, try the following:
8.Open Windows Start menu and select "Run...".
9.Type CMD and press Enter (or if you use Windows ME, type COMMAND)).
10.Type regsvr32 dllhost.exe and press Enter.