物理内存中的“已修改”部分占用很大，，求解决～～！

snyzaa

Chat 发表于 2016-8-5 16:11
感谢你的详细分析！～～～

刚卡巴全盘扫描了一次，没发现有病毒

你现在刚重启，也没有出现问题，看不出来。不过这个10W+的句柄数已经是非常高了。
用一段时间再观察吧，如果那个进程的句柄还持续增加，基本可以确定它有句柄泄露。

如果刚重启没问题，使用几天后出现内存不足，有程序内存泄露的可能性很大。你平时就可以观察一下哪些程序的 提交大小 持续增长，等到再次出现内存占用非常高（看提交大小）或者提示不足的时候，像我上面说的，找提交大，而工作集小的 进程。可以在资源监视器里看，也可以在任务管理器里看



我说的“有问题”是指存在内存泄露或者句柄泄露的程序，这类程序通常是一些编写得不好的软件。

Chat

snyzaa 发表于 2016-8-5 16:41
你现在刚重启，也没有出现问题，看不出来。不过这个10W+的句柄数已经是非常高了。
用一段时间再观察吧， ...

看来就是这两个进程造成的


关闭后"正在使用"和“提交”两者还是相差挺大的


关闭这两个进程后，不久会自启
百度上没有太多关于这两个进程的描述


http://www.file.net/process/swusb.exe.html

snyzaa

嗯，一个进程的句柄数达到80W+肯定是不正常的，要知道，一般的系统，全系统的总句柄数也就才几万，比如我的：
而且从你前面的图来看，他是从十万多一路增长，可以确定有句柄泄露

我搜了一下，搜到这个页面：http://www.file.net/process/swusb.exe.html


根据这个页面的信息，这个东西大概是Realtek无线网卡驱动的一部分，然而做得不好，有内存泄露和严重的句柄泄露。如果你没有使用无线网卡，或者没有装相关驱动而依然有这个进程，就可能是有病毒冒充。
如果不是病毒冒充的话，可以尝试升级到最新版本或者卸载之。

Chat

snyzaa 发表于 2016-8-10 22:32
嗯，一个进程的句柄数达到80W+肯定是不正常的，要知道，一般的系统，全系统的总句柄数也就才几万，比如我的 ...

应该是有线网卡驱动的问题，两个exe我都删除了，都有数字签名




进程数与你相比貌似我的都翻倍了，总句柄也不少