文件病毒：租用的服务器cpU使用率高的原因分析与解决办法

　　【文章声明】本文收集整理于互联网,不确保内容真实性和质量度,仅供参考!若有服务器产品相关问题,请咨询[YINGSOO]在线客服,获取专业解答!

　　【国外主机】台湾600M服务器价格 | 俄罗斯物理服务器价格 | 日本云服务器价格 | 日本物理服务器价格

　　【延伸阅读】香港高防服务器租赁价格多少合适？ | 香港高防服务器哪里的好？

文件病毒

　　我们租用的服务器在使用操作系统的时候，用着用着系统就变慢了，打开“ 任务管理器 ”一看,才发现cpU使用率达到80%以上。这是怎么回事情呢？

　　遇到病毒了吗？硬件有问题？还是系统设置有问题呢？在本文中将从硬件，系统进程，应用软件和病毒木马四个方面来介绍cpU资源使用率为什么会达到那么高，以帮助大家排除服务器cpU使用率高的种种疑惑。

　　一、硬件因素

　　以下分别从cpU温度，cpU超线程，硬件配置，硬件驱动和待机方面分析。

　　情况1. cpU温度过高

　　如果cpU风扇散热不好,会导致cpU温度太高（cpU温度多少正常？）,使cpU自动降频,从而使cpU的性能降低。总之高温时cpU会自动将降低工作效率。

　　情况2. 超线程

　　超线程导致cpU使用率占用高，这类故障的共同原因就是都使用了具有超线程功能的p4 cpU。据一些网友总结超线程似乎和本公司库在多次读写过程中损坏，微软的mdAc系统在写入这个损坏的Access文件时，Asp线程处于bLocK状态，结果其它线程只能等待，iis被死锁了，全部的cpU时间都消耗在dLLHost中。

　　解决办法:安装“一流信息监控拦截系统”，使用其中的“首席文件检查官iis健康检查官”软件，启用”查找死锁模块”，设置:–wblock=yes监控的目录，请指定您的主机的文件所在目录:–wblockdir=d:\test，监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

　　停止iis，再启动“首席文件检查官iis健康检查官”，再启动iis，“首席文件检查官iis健康检查官”会在logblock.htm中记录下最后写入的Access文件的。

　　过了一段时间后，当问题出来时，例如cpU会再次一直处100%的水平，可以停止iis，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的Access文件，例如:”**coUnt.mdb”，”**coUnt.Asp”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动iis，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

　　找到这个文件后，可以删除它，或下载下来，用Access2000修复它，问题就解决了。

　　情况2.services进程

　　症状:在基于 windows 2000 的计算机上，services.exe 中的 cpU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

　　解决方案

　　service pack 信息:要解决此问题，请获取最新的 microsoft windows 2000 service pack。有关其它信息，请单击下面的文章编号，以查看 microsoft 知识库中相应的文章:260910 如何获取最新的 windows 2000 service pack

　　修复程序信息:microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，microsoft 建议您等待包含此修补程序的下一个 windows 2000 service pack。

　　要立即解决此问题，请与“microsoft 产品支持服务”联系，以获取此修补程序。有关“microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 microsoft web 站点:

　　注意 :特殊情况下，如果 microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

　　下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (Utc) 列出。查看文件信息时，它将转换为本地时间。要了解 Utc 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的时区选项卡。

　　状态:microsoft 已经确认这是在本文开头列出的 microsoft 产品中存在的问题。此问题最初是在 microsoft windows 2000 service pack 4 中更正的。

　　三、应用软件因素

　　一般大型的应用软件的运行会耗cpU和内存大量的资源，有时也会因一些网络配置不当从而使这些应用软件的性能得不到充分的发挥，从而导致的是耗资源而不见功效的现象。

　　以下分别从杀毒软件，AVi视频文件，woRd文件以及网络配置方面讲述一些解决办法。

　　情况1.杀毒软件

　　由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务。而关闭这些相应的监控服务是解决这类问题的最直接办法。

　　情况2. AVi视频文件

　　在windows Xp中，单击一个较大的AVi视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成cpU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

　　情况3. woRd文件

　　处理较大的word文件时cpU使用率过高,这个问题一般还会造成电脑假死，这些都是因为woRd的拼写和语法检查造成的，只要打开woRd的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

　　情况4. 网络配置

　　当你的windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量cpU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKeY—LocAL—mAcHne\sYstem\currentcontrolset\services\lanmanserver，在右面新建一个名为”；maxworkitems”；的dwoRd值.然后双击该值，如果你的电脑有512以上内存，就设置为”；1024″；，如果小于512，就设置为256.总之，将这个值设置大一点能提高服务器的性能发挥。

　　四、病毒木马因素

　　出现cpU使用率高的故障经常是因为病毒木马造成的，比如大量的蠕虫病毒，它们会在系统内部迅速复制，造成cpU占用资源率居高不下。以下分别从震荡波蠕虫病毒和bride病毒介绍一些对应的解决办法。

　　情况1. 震荡波蠕虫病毒

　　利用微软操作系统的LsAss缓冲区溢出漏洞进行远程主动攻击和传染，导致系统异常和网络严重拥塞，具有极强的危害性，病毒如果攻击成功，则会占用大量系统资源，使cpU占用率达到100%，出现电脑运行异常缓慢的现象。

　　如果中了这种病毒可采用下面的四种方法进行清除。

　　1、断网打补丁

　　如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该病毒的攻击，用户应该先下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，当补丁安装完成后再上网。

　　2、清除内存中的病毒进程要想彻底清除该病毒，应该先清除内存中的病毒进程，用户可以按ctRL+sHiFt+esc三或者右键单击任务栏，在弹出菜单中选择“任务管理器”打开任务管理器界面，然后在内存中查找名为“avserve.exe”的进程，找到后直接将它结束。

　　3、删除病毒文件病毒感染系统时会在系统安装目录(默认为c:\winnt)下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为c:\winnt\system32)生成一些名为<；随机字符串>；_Up.exe的病毒文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或dos系统下删除这些文件。

　　4、删除注册表键值

　　该病毒会在电脑注册表的

　　HKeY_LocAL_mAcHine\software\microsoft\windows\currentversion\Run项中建立名为“avserve.exe”，内容为:“%windows%\avserve.exe”的病毒键^{[海外云服务器]}值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，方法是在“运行”菜单中键入“Regedit” 然后调出注册表编辑器，找到该病毒键值，然后直接删除。

　　情况2. bride病毒^{[香港站群主机]}

　　此病毒可以在windows 2000、windows Xp等操作系统环境下正常运行，病毒运行时会释放出一个FUnLoVe病毒并将之执行，而FUnLoVe病毒会在计算机中大量繁殖，造成系统变慢，网络阻塞。病毒清除方法：此病毒可以用趋势、诺顿、瑞星、金山和江民等杀毒软件进行清除。

　　总之，用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识，能有效地防止病毒和木马的入侵。

　　本公司是国内屈指可数的拥有多处海外自建机房的新型idc服务商，被业界公认为“中国idc行业首选品牌”。本公司与全球近120多个国家顶级机房直接合作，除提供传统的idc产品外，本公司的主要职责是为大中型企业提供更精细、安全、满足个性需求的定制化大数据解决方案，特别是在直销、金融、视频、流媒体、游戏、电子商务、区块链、快消等诸多行业，为广大客户解决海外服务器租用中遇到的各种问题。

　　为什么网站要备案

　　网站备案是根据国家法律法规需要网站的所有者向国家有关部门申请的备案，主要有ICP备案和公安局备案。非经营性网站备案(InternetContentProviderRegistrationRecord)，指中华人民共和国境内^{[深圳国际专线上网]}信息服务互联网站所需进行的备案登记作业。2005年2月8日，中华人民共和国信息产业部部长王绪东签发《非经营性互联网信息服务备案管理办法》，并于3月20日正式实施。该办法要求从事非经营性互联网信息服务的网站进行备案登记，否则将予以关站、罚款等处理。为配合这一需要，信息产业部建立了统一的备案工作网站，接受符合办法规定^{[美国云服务器租用]}的网站负责人的备案登记。网站备案所需资料，企业网站备案需要准备:1份(营业执照)副本彩色扫描件或复印件;1份网站负责人的身份证彩色扫描件或复印件等。解释：备案是指向主管机关报告事由存案以备查考。行政法角度看备案，实践中主要是《立法法》和《法规规章备案条例》的规定。备案的目的：就是为了防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，如果网站不备案的话，很有可能被查处以后关停。所有没有备案的网站均需要关闭，客户需要按照要求进行备案才能开启，原则是网站先备案后启用。

　　YINGSOO热线：400-630-3752