1.它会在运行COM+组件程序时出现。

2.比如姜敏KV2004 Shockwave黑仔借用了dllhost.exe作为进程名，但是因为Windows不允许同一个目录下存在同名文件，Shockwave Killer就把病毒体:dllhost.exe放在了目录C:Windows system 32 wins(Windows 2000是C:WINNTSystem32Wins，都假设系统安装在c盘)。但是真正的dllhost.exe应该放在C:WindowsSystem32中(Windows 2000是C:WINNTSystem32)，换句话说:Worm。WelChia为了迷惑用户，避免病毒的执行者被进程管理器终止，dllhost.e xe这个名字和Windows组件的名字一样，但并不代表dllhost.exe在进程中的出现就等同于worm.welchi a的第一个误解——Dllhost.exe在进程中的出现就等同于感染了病毒。Dllhost.exe是一个系统文件，但是Dllhost.exe进程的出现并不等同于被病毒感染。其实这样做并不好。

3.许多程序需要Dllhost.exe。例如，当KV2004运行在实时监控中或者IIS正在解析一些ASP文件时，Dllhost.exe就会出现在进程中。恐怕大家害怕Dllhost.exe过程的原因是由于冲击波(杀手)的问题。

4.其实冲击波(杀手)只是采用了偷梁换柱的方法。

这里分享了一个关于热点的激情故事，希望对大家有所帮助。

大家好。我们来回答一下上面的问题。很多人不知道什么是进程dllhost.exe，什么是进程dllhost exe。现在让我们来看看！

5.因为在任务管理器中看不到进程中exe文件的路径，所以在分析问题时会有一些偏差。

6.感染冲击波(杀手)的典型特征不是进程中的Dllhost.exe，而是RPC服务中的问题(冲击波)和System32w ins目录中的svchost.exe和dllhost.exe文件(冲击波杀手)。

7、注意路径！！IIS服务遇到死循环后，主要症状是:dllhost.exe进程占用100%的CPU使用率，导致服务器无法正常工作。这里我就详细介绍一下原因:由于某些病毒，邮件服务器反复工作，导致杀毒软件繁忙，所以占用内存高。比如瑞星就有这个问题。资源占用率高的解决方案:关闭邮件监控或其他杀毒软件的监控。如果占用率下降，这就是原因:网站中存在打开数据库或创建对象后未关闭的程序，久而久之造成了服务器内存站的高使用率。

8.比如机器启动后内存使用率低，长时间运行后内存达到近百甚至上百米。