火绒安全软件

标题: 这个服务占用内存比较高 [打印本页]

作者: panda-hr 时间: 8 小时前
标题: 这个服务占用内存比较高
火绒6.0，操作系统window server 2022，火绒服务占用内存偏高，三台server 2022都是同样现象

作者: 火绒运营专员 时间: 8 小时前
本帖最后由火绒运营专员于 2025-11-12 10:14 编辑

您好，您是长时间未关机了吗，如果方便的话，您去官网下载最新版本的火绒后重启一下看还会出现此问题吗

作者: panda-hr 时间: 8 小时前

火绒运营专员发表于 2025-11-12 10:12
您好，您是长时间未关机了吗，如果方便的话，您去官网下载一下最新版本的重启一下试一下看还会出现此问题吗 ...

一台运行9天，一台运行8天

作者: panda-hr 时间: 8 小时前

火绒运营专员发表于 2025-11-12 10:12
您好，您是长时间未关机了吗，如果方便的话，您去官网下载一下最新版本的重启一下试一下看还会出现此问题吗 ...

服务器不是随便能重启的，也不可能天天关机

作者: 火绒运营专员 时间: 8 小时前

panda-hr 发表于 2025-11-12 10:15
服务器不是随便能重启的，也不可能天天关机

您抓一下包，然后将抓包文件上传一下，我们分析一下哦。

进程抓包工具procmon.zip

2.6 MB, 下载次数: 3

Procmon 基本使用方法.pdf

207.11 KB, 下载次数: 6

作者: panda-hr 时间: 8 小时前

火绒运营专员发表于 2025-11-12 10:18
您抓一下包，然后将抓包文件上传一下，我们分析一下哦。

稍等一下，抓好会发出

作者: 火绒运营专员 时间: 8 小时前

panda-hr 发表于 2025-11-12 10:22
稍等一下，抓好会发出

好的，您抓好以后打包上传至论坛即可呢

作者: panda-hr 时间: 7 小时前
本帖最后由 panda-hr 于 2025-11-12 11:15 编辑

火绒运营专员发表于 2025-11-12 10:18
您抓一下包，然后将抓包文件上传一下，我们分析一下哦。

正在抓包中，稍等！

作者: panda-hr 时间: 7 小时前
日志文件已经上传！

Logfile.part03.rar

19.81 MB, 下载次数: 1

Logfile.part01.rar

35 MB, 下载次数: 1

Logfile.part02.rar

35 MB, 下载次数: 1

作者: 火绒运营专员 时间: 7 小时前

panda-hr 发表于 2025-11-12 11:14
日志文件已经上传！

好的，我们分析一下哦，有结果的话会在论坛跟进您的

作者: 火绒运营专员 时间: 5 小时前

panda-hr 发表于 2025-11-12 11:14
日志文件已经上传！

您好，经过工程师的分析，建议您先升级到最新版本看是否还会有问题。
如果还有问题您可以先观察下，内存增长大概是什么速率。从抓包看hipsdaemon进程一直在对regsvr32.exe这个程序扫描，并且看到satms_v60_group.exe这个程序同样也会调用这个组件，导致火绒的文件实时监控和恶意行为监控功能就会有所动作。如果可以的话您退出这个程序再观察下。不能退出的话那么您可以关闭这两个功能还有内存防护后再观察下。

您是否设置了自定义防护规则呢，若设置的话可以关闭一下自定义防护功能再看一下。

如果您不方便重启系统的话，我们可以远程帮助您手动关闭hipsdaemon重启进程。
QQ:284816209

作者: panda-hr 时间: 4 小时前

火绒运营专员发表于 2025-11-12 13:27
您好，经过工程师的分析，建议您先升级到最新版本看是否还会有问题。
如果还有问题您可以先观察下，内存增 ...

只有server 2022系统的才会有这个现象，其它的没有，所以你们最好还是研究一下，更新解决这个问题

作者: 火绒运营专员 时间: 4 小时前

panda-hr 发表于 2025-11-12 14:20
只有server 2022系统的才会有这个现象，其它的没有，所以你们最好还是研究一下，更新解决这个问题 ...

您好，已添加您的QQ好友，后续有问题QQ上沟通即可

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)