dllhost.exe是微軟Windows操作系統(tǒng)的一部分。dllhost.exe用于管理DLL應(yīng)用。這個程序?qū)δ阆到y(tǒng)的正常運(yùn)行是非常重要的。不是病毒程序，請保留。

2. dllhost.exe是什么？什么時候出現(xiàn)？
dllhost.exe是運(yùn)行COM+的組件，即COM代理，運(yùn)行Windows中的Web和FTP服務(wù)器必須有這個東西。
運(yùn)行COM+組件程序的時候就會出現(xiàn)。例如江民KV2004

3. Dllhost.exe占用CPU100%處理方法
dllhost.exe進(jìn)程占用CPU使用率100%，IIS服務(wù)器不能正常工作。通常都是IIS遭遇死循環(huán)所致。

解決的方法如下：
1) 建立一個關(guān)閉IIS服務(wù)進(jìn)程的BAT文件，遇到情況后可以及時解決。文件內(nèi)容：net stop iisadmin /y
2) 建立一個啟動服務(wù)進(jìn)程的BAT文件，關(guān)閉服務(wù)后可以及時啟動文件內(nèi)容：Net Start W3svcbbs
3) 遇到的問題：因?yàn)镈LLHOST進(jìn)程占用CPU過高，可能有時候操作系統(tǒng)不能完全關(guān)閉WWW服務(wù)，所以如果發(fā)現(xiàn)仍有進(jìn)程CPU占用率為100%的時候，可以再進(jìn)行一次關(guān)閉進(jìn)程的操作，然后再啟動WWW服務(wù)。
4) 有一點(diǎn)我沒有嘗試，如果將這兩個程序放到某一個服務(wù)中，然后在遇到情況的時候運(yùn)行一下，是不是就可以遠(yuǎn)程解決這個問題了，但服務(wù)中WWW是不可能了，因?yàn)橹荒苓M(jìn)行關(guān)閉，或者把關(guān)閉放到這里然后將文件設(shè)定密碼，到時候再用3389開啟是個辦法。

3程序應(yīng)用編輯什么是沖擊波
沖擊波殺手借用了dllhost.exe作為進(jìn)程名，但是由于Windows不允許同一個目錄下有同名文件的存在，因此，沖擊波殺手把病毒體“dllhost.exe”放到了C:\Windows\System32\Wins目錄里面（Windows 2000是C:\WINNT\System32\Wins，全部假設(shè)系統(tǒng)安裝在C盤），但是真正的dllhost.exe應(yīng)該放在C:\Windows\System32（Windows 2000是C:\WINNT\System32）
換句話說就是：沖擊波（Worm.WelChia）為了迷惑用戶，避免病毒的執(zhí)行體被進(jìn)程管理器終止，采用了dllhost.exe這個和Windows組件一樣的名字，但是并不是說進(jìn)程里面出現(xiàn)dllhost.exe就等于感染了worm.welchia

關(guān)于dllhost.exe的誤區(qū)
1) 第一個誤區(qū)——進(jìn)程出現(xiàn)Dllhost.exe就等于中了病毒
Dllhost.exe是系統(tǒng)文件，因此進(jìn)程里面出現(xiàn)Dllhost.exe進(jìn)程不等于中了病毒

2) 第二個誤區(qū)——一見Dllhost.exe進(jìn)程就殺死
其實(shí)這樣做是不好的。很多程序都需要Dllhost.exe，例如KV2004實(shí)時監(jiān)控運(yùn)行的時候或IIS在解析一些ASP文件 的時候，進(jìn)程中都會出現(xiàn)Dllhost.exe
區(qū)別沖擊波與dllhost.exe
沖擊波（殺手）只不過采取了一個偷梁換柱的方法。在任務(wù)管理器中可以在 查看-選擇列-映像路徑名稱
以看到文件的路徑與來源 來判斷是否是“感染沖擊波（殺手）”的“偷梁換柱”。 所以感染沖擊波（殺手）的典型特征不是進(jìn)程中出現(xiàn)Dllhost.exe，而是RPC服務(wù)出現(xiàn)問題（沖擊波）和System32\wins目錄里面出現(xiàn)svchost.exe和dllhost.exe文件（沖擊波殺手）。

注意路徑?。?！
Dllhost.exe是 COM+ 的主進(jìn)程。正常下應(yīng)該位于system32目錄里面和system32\dllcache目錄里面。而system32\wins目錄里面是不會有dllhost.exe文件的?！≡贑:\Program Files\Microsoft Office\media\dllhost.exe中該文件為病毒。
在vista和windows7系統(tǒng)中C:\Windows\winsxs\此目錄下也會有這個文件的。

之所以大家恐懼Dllhost.exe進(jìn)程，恐怕是由于沖擊波（殺手）的問題。
其實(shí)沖擊波（殺手）只不過采取了一個偷梁換柱的方法。因?yàn)槿蝿?wù)管理器里面無法看出進(jìn)程中exe文件的路徑，所以讓大家在分析問題 的時候出現(xiàn)一些偏差。

感染沖擊波（殺手）的典型特征不是進(jìn)程中出現(xiàn)Dllhost.exe，而是RPC服務(wù)出現(xiàn)問題（沖擊波）和System32\w ins目錄里面出現(xiàn)svchost.exe和dllhost.exe文件（沖擊波殺手）。注意路徑??！

那么，Dllhost.exe是什么呢？Dllhost.exe是 COM+ 的主進(jìn)程。正常下應(yīng)該位于system32目錄里面和system32\dllcache目錄里面。而system32\win s目錄里面是不會有dllhost.exe文件的。
IIS服務(wù)中遇到死循環(huán)后，主要的癥狀為：dllhost.exe進(jìn)程占用CPU使用率100%，從而導(dǎo)致服務(wù)器不能正常工作
在這里再詳細(xì)的介紹一下

原因：由于中了一些病毒，郵件服務(wù)器重復(fù)進(jìn)行工作，造成殺毒軟件工作繁忙，所以占用內(nèi)存高
例如：瑞星就有此毛病，資源占用率居高不下
解決方法：關(guān)閉殺毒軟件的郵件監(jiān)控或其他監(jiān)控，如果占用率下降，則是此原因

原因：WEB站點(diǎn)內(nèi)有程序打開數(shù)據(jù)庫或建立對象后沒有關(guān)閉，日積月累就造成了服務(wù)器內(nèi)存站用量頗高。
例如：機(jī)器啟動后，內(nèi)存占用量較低，長時間運(yùn)行后，內(nèi)存達(dá)到近百甚至幾百M(fèi)。
解決辦法：使用上面的命令關(guān)閉IIS服務(wù)，查看監(jiān)視器，如果內(nèi)存驟然降低，那么就是此問題，可以對每個站點(diǎn)逐一進(jìn)行檢查，或者找一些相關(guān)的軟件進(jìn)行測試。