none
2000 Server CPU의 과도한 오버헤드.. RRS feed

  • 질문

  •  

    회사 서버 OS가 Win 2000 Server 인데..
    얼마전에 회사 내부 프로그램 때문에..
    외부에서 접속할 일이 생겨서.. 방화벽을 좀 돌려놨습니다..
    그런데 그 후 그리고 나서 CPU 리소스가 100%를 수시로 때리는겁니다..
    문제가 되는 프로세스는 다음과 같습니다..

    faleh32.exe
    taskmgr.exe <-작업관리자 인데.. 왜 이렇게 리소스를 많이 잡아먹는지 모르겠습니다.
    explorer.exe <-종료해도 상관은 없을 듯 싶은데.. 재부팅하기만 하면.. 다시 나오니..
    CSRSS.exe <- 요즘들어 부쩍 리소스를 많이 잡아먹습니다..

    아.. 참고로 저희는 내부 프로그램을 사용하기 위해 오라클 9i를 사용하는데..
    정작 오라클의 프로세스는 얼마 안되는것 같고..

    사양은 다음과 같습니다..

    CPU : Pentium 3 1.0G x 2
    Memory : 1792MB
    HDD : SCSI HDD 40GB x 2

    카운터를 사용해서 봤는데.. Network, 페이징 파일,  메모리에 부하는 많이 걸리지 않습니다.

    좋은 조언 많이 해주시면 감사하겠습니다..

    2006년 12월 7일 목요일 오전 2:04

답변

  •  

    아래 KB를 확인해보시기 바랍니다

    Windows 2000 기반 컴퓨터가 응답을 멈추거나, Windows에 로그온할 수 없거나,
    시스템 프로세스의 CPU 사용률이 100%에 도달한다

    http://support.microsoft.com/?id=841382

     

    현상

    Microsoft Windows 2000 기반 컴퓨터에 Microsoft Security Bulletin MS04-011에서 설명하는 보안
    업데이트를 설치하면 다음과 같은 현상이 나타날 수 있습니다.
    컴퓨터가 시작할 때 응답을 멈춘 것처럼 나타납니다.
    Windows에 로그온할 수 없습니다.
    시스템 프로세스의 CPU 사용률이 100%에 가까워집니다.

    참고
    Microsoft Windows XP나 Microsoft Windows Server 2003을 실행하는 컴퓨터에 Microsoft Security Bulletin MS04-011에서 설명하는 보안 업데이트를 설치하면 이 문제가 발생하지 않습니다.
     
     
    서버 Health Check도 해보시고...
    2006년 12월 7일 목요일 오전 4:25
  • faleh32.exe 라는 파일은 ircbot계열의 웜바이러스와 관련된 파일입니다.
    시스템에 치명적이므로 몇몇 해외의 보안업체에서는 삭제를 권장하고 있습니다.
    혹시 내부적으로 사용되는 파일일 가능성도 있으므로 안전 모드로 부팅한 후 faleh32.exe 파일명을 faleh32.bak로 변경시킨 후 다시 정상부팅하여 상황을 보시기 바랍니다.

     

    2006년 12월 7일 목요일 오전 5:27

모든 응답

  •  

    아래 KB를 확인해보시기 바랍니다

    Windows 2000 기반 컴퓨터가 응답을 멈추거나, Windows에 로그온할 수 없거나,
    시스템 프로세스의 CPU 사용률이 100%에 도달한다

    http://support.microsoft.com/?id=841382

     

    현상

    Microsoft Windows 2000 기반 컴퓨터에 Microsoft Security Bulletin MS04-011에서 설명하는 보안
    업데이트를 설치하면 다음과 같은 현상이 나타날 수 있습니다.
    컴퓨터가 시작할 때 응답을 멈춘 것처럼 나타납니다.
    Windows에 로그온할 수 없습니다.
    시스템 프로세스의 CPU 사용률이 100%에 가까워집니다.

    참고
    Microsoft Windows XP나 Microsoft Windows Server 2003을 실행하는 컴퓨터에 Microsoft Security Bulletin MS04-011에서 설명하는 보안 업데이트를 설치하면 이 문제가 발생하지 않습니다.
     
     
    서버 Health Check도 해보시고...
    2006년 12월 7일 목요일 오전 4:25
  • faleh32.exe 라는 파일은 ircbot계열의 웜바이러스와 관련된 파일입니다.
    시스템에 치명적이므로 몇몇 해외의 보안업체에서는 삭제를 권장하고 있습니다.
    혹시 내부적으로 사용되는 파일일 가능성도 있으므로 안전 모드로 부팅한 후 faleh32.exe 파일명을 faleh32.bak로 변경시킨 후 다시 정상부팅하여 상황을 보시기 바랍니다.

     

    2006년 12월 7일 목요일 오전 5:27