吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1422|回复: 2
收起左侧

ddlhost占用资源求助

[复制链接]
gaoyi_ai 发表于 2022-4-18 13:58
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
25吾爱币
最近系统进程中是不是会出现COM Surrogate

不太清楚这个进程在干什么,非常耗资源

有人给解答一下吗,这个和Windows空闲时的那个Runtime Broker是类似的吗?那个我也挺烦的,想着能一起解决最好😀

ddlhost.png

最佳答案

查看完整内容

看了楼主的截图,这很明显是一个病毒,它的真名是小写的DL+大写的i+host.exe,这个名字与真正的dllhost.exe很像(连楼上大佬也没看出来)。仔细看看,第二个L是不是有点短?就像这样:“lI”(复制到记事本里看效果),实际上它是“Li”。建议下载火绒全盘扫描一下,以后看到这样的进程直接杀掉。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

luliucheng 发表于 2022-4-18 13:58
本帖最后由 luliucheng 于 2022-4-18 21:23 编辑

看了楼主的截图,这很明显是一个病毒,它的真名是小写的DL+大写的i+host.exe,这个名字与真正的dllhost.exe很像(连楼上大佬也没看出来)。仔细看看,第二个L是不是有点短?就像这样:“lI”(复制到记事本里看效果),实际上它是“Li”。建议下载火绒全盘扫描一下,以后看到这样的进程直接杀掉。

免费评分

参与人数 2吾爱币 +1 热心值 +2 收起 理由
gaoyi_ai + 1 + 1 谢谢@Thanks!
落华无痕 + 1 谢谢@Thanks!

查看全部评分

落华无痕 发表于 2022-4-18 21:05
任务管理器详细信息,右击名称栏目,选择列,勾选命令行。
看dllhost.exe的命令行参数,看/processid:{guid}部分,然后注册表里搜索{guid}这个字符串,找到CLSID下的项,看dll路径。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 12:54

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表