关于进程DLLhost.exe文件，请教！

酷辣虫

最近 本人服务器一直被不明人士攻击80端口，数据流量教大！根据手里掌握的一些日志与资料，确定是DoS拒绝服务器攻击，本人及时采用一些屏蔽方法，由于机房没有放火墙，所以无法过滤掉这些IP！我用IIS上封闭IP，但是效果甚危，不能解决！ \r\n\r\n每次进程中dllhost.exe文件占CPU 40-50 导致用户不能正常访问！\r\n\r\n注：服务器系统安全漏洞补丁没有问题。该打的都打了！服务器内只支持ASP程序！其次，病毒绝对没有种过，而且在被攻击的几天里！本人运用不同的正版软件升级杀毒（KV2004 金山3等等），没有出现任何病毒的迹象。\r\n\r\n\r\nwinodws2000 SP4 服务器版（4月1日安装）\r\n补丁：冲击波，震荡波病毒等补丁以打完！\r\n服务器只支持asp程序\r\n服务器 开设80 21端口 135等、其他改屏蔽端口已封闭\r\nFTP服务只针对用户IP进行限制 \r\n\r\n网络放火墙 BlackICE Server 3.6ccj最新升级\r\n病毒防火墙 KV2004 正版+最新升级\r\n\r\n\r\n\r\n请各位帮我解决一下！本人万分感激！

vovi

这位大哥..如果这个问题解决的话.能不能往我的信箱发一份\r\n解决办法呢.?\r\n谢谢\r\ntime_2000@163.net

beansprouts1981

一些建议，阅历有限，供参考：\r\n1。BICE的系统耗用很大，尤其受到DDOS的时候，会把系统拖死，这个偶也经历过。建议在网络设备上做文章，防火墙没有硬件的条件的话，换成zonealarm试试。\r\n2。如果怀疑dllhost进程有问题，可以用ps系列工具的ps.exe枚举线程列表：\r\nps\r\n                        Process Status Tools v0.1\r\n                                By Shotgun\r\n        Shotgun@Xici.net\r\n        http://www.Patching.net\r\n        http://It.Xici.Net\r\n\r\nUSAGE:\r\n        /a         Display All Processes\r\n        /m         Include the Modules(DLLs,etc)\r\n        /s[ :n ]   Display the Process PID=n\r\n        /f:string  Find the Process/Modules Contain the string\r\n\r\n然后用Uedit等工具将列表和正常机子上的dllhost进行比较（因为dllhost的线程很多，所以肉眼恐怕不容易看）\r\n\r\n3。杀毒软件建议用瑞星（纯属个人看法，且非广告）\r\n^_^

酷辣虫

您好！感谢您的回复。按照以上步骤一步一步的去做，杀毒软件已经更换成瑞星2004升级并杀毒。DLLhost.exe文件并没有种病毒，当80端口遭到攻击时，dllhost.exe在进程中占CPU 40%-50%，本人利用您给我的软件（Process Status Tools v0.1 ），查看过确实dllhost.exe出现问题。那我该如何去解决这个问题。关闭dllhost.exe相关服务吗？如果关闭这个服务iis就不支持WEB服务。

beansprouts1981

晕～dllhost当然不能关闭，首先查看是什么病毒或木马注入了这个进程，有专杀工具最好，没有的话google查找一下解决办法，或者是用软件把可疑线程从里面拔出来，然后删除相应的病毒文件。拔之前想清楚，有些木马的机制不好，当线程剥离核心进程会造成系统宂机。

livelybear

http://www.cert.org.cn/upload/msblast7.shtml\r\n\r\nhttp://www.2-spyware.com/file-dllhost-exe.html

loveforever

DOS攻击从理论上来说根本防止不了

chenjiakai

[quote]原帖由 \"酷辣虫\"]您好！感谢您的回复。按照以上步骤一步一步的去做，杀毒软件已经更换成瑞星2004升级并杀毒。DLLhost.exe文件并没有种病毒，当80端口遭到攻击时，dllhost.exe在进程中占CPU 40%-50%，本人利用您给我的软件（Process S..........[/quote 发表：\n楼主能把Dllhosts.exe中的比较结果贴出来吗？让大家也长长见识啊。谢谢了。

酷辣虫

服务器并没有中病毒，这点已经被证实。\r\n\r\n如何解决被人攻击的方法？对于DDoS拒绝攻击，我也在各大网站也找过一些资料，并没有适合我的办法？由于机房硬件防火墙设备还没到位。所以我现在束手无策，换IP也不行！攻击者再次用ping 域名得到IP，再次进行攻击！#18

酷辣虫

我准备从出口，过滤这些IP！！！~~~