Java教程

一次 win7 工控机内存占用高的处理

本文主要是介绍一次 win7 工控机内存占用高的处理,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

故障现象:

        客户反映客户现场出现工控机无理由内存占用飚高。重启计算机后程序运行正常内存和cpuz占用正常。在运行一段时间之后内存和cpu占用都会升高,再过一段时间报计算机内存不足,程序无法运行,需要从新启动。

检查:

        查看任务管理器,浏览器占用cpu高。因为客户程序是web应用,怀疑网络问题,查看资源监视器tcp连接 大量有程序(程序名称不一定)在扫描本地局域网的445端口,也有些工控机大量连接外网随机ip445端口

处理:

        445端口是windows文件共享服务。在cpu占用高的计算机上关闭server服务。cpu占用立即下降,一段时间后内存占用和网络连接数量都下降。说明已经找到了问题点。

        百度445端口发现可能是永恒之蓝勒索病毒,后检查c:\windows目录发现存在 mssecsvc.exe mssecsvr.exe qeriuwjhrf tasksche.exe,查看windows服务发现mssecsvc2.0 mssecsvc2.1 这样可以确定存在病毒了。

使用下面脚本清除病毒,在病毒发作前避免计算机被加密。

1 sc stop mssecsvc2.0
2 sc stop mssecsvc2.1
3 sc delete mssecsvc2.0
4 sc delete mssecsvc2.1
5 del /a:s C:\Windows\mssecsvc.exe
6 del /a:s C:\Windows\mssecsvr.exe
7 del /a:s C:\Windows\tasksche.exe
8 del /a:s C:\Windows\qeriuwjhrf
9 pause

 

 至此,问题处理完成。
这篇关于一次 win7 工控机内存占用高的处理的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!