dns.exe为何占用udp端口有一千多个？

[liuzixi]

2000server的系统。用端口查看器发现进程dns.exe占用udp端口从2000多一直到3000多。

[哈哈潜伏哥]

如果楼主没有特殊用途的应用程序的话，那可能是中病毒了，仔细检查吧。

[jiansee]

正常应该在C:\WINNT\system32和C:\WINNT\system32\dllcache下各有一个。
其它5个若有位于WINNT目录下但不是上述两个目录的，基本就是病毒。哪个病毒会伪装为dns.exe就不好说了，像这样的系统文件都是“大众脸”，很多会盯上它。

[liuzixi]

[Quote=引用 2 楼 jiansee 的回复:]
进命令提示符，转到c盘跟目录，执行dir dns.exe /a/s
看看有几个，是否在正常位置（我这里没2000server，但正常的位置应该一看就知道，比如system32下）
[/Quote]你好。一共有7个

[jiansee]

进命令提示符，转到c盘跟目录，执行dir dns.exe /a/s
看看有几个，是否在正常位置（我这里没2000server，但正常的位置应该一看就知道，比如system32下）

[jiansee]

这几个目录下的也正常。这么看dns.exe是病毒的可能性不大的说。
是不是有服务或者应用程序打开的端口。

[wintsky]

我见过我们内网的一服务器映射2000-3000的端口的。所以仔细检查后没有异常的话应该是正常的

[liuzixi]

[Quote=引用 4 楼 jiansee 的回复:]
正常应该在C:\WINNT\system32和C:\WINNT\system32\dllcache下各有一个。
其它5个若有位于WINNT目录下但不是上述两个目录的，基本就是病毒。哪个病毒会伪装为dns.exe就不好说了，像这样的系统文件都是“大众脸”，很多会盯上它。
[/Quote]发现有1个在winnt\servicepackfiles\i386下，还有一个在winnt\softwaredistribution下。另外3个在winnt\$ntuninstall..$下。

[c4online]

windows 系统更新后,才出现这种情况.

估计windows本身问题

[c4online]

【DNS】DNS 服务器安装补丁KB951748 KB951746 后通信的会话数量增大作者:smoile 日期:2008-10-27 12:31:39
字体大小: 小 中 大
在给单位的DNS服务器迁移的时候发现新的DNS服务器上的UDP会话数大得惊人，卸载了重装好是不行，苦闷了两天。今天早上给微软800打电话，可是要我给什么号，想不到技术支持也要验证正版！于是到微软社区发帖，想不到很快就有了回复。按照上面的方法卸载KB951748和 KB951746补丁，果然好了！
在这里感谢一下微软社区的fans
本文来源于smoile's网管之路——分享网络学习经验,助你组建网络服务！ [http://www.smoile.com/]
详细地址为:http://www.smoile.com/article.asp?id=1309

[c4online]

卸载KB951748和 KB951746补丁，果然好了！