Systemプãƒã‚»ã‚¹ã®CPU使用率ãŒç•°å¸¸-調査編-
SystemプロセスのCPU使用率が異常ã§ntkrnlpa.exeã¨ã„ã†
Windowsã®ã‚«ãƒ¼ãƒãƒ«ãŒæ€ªã—ã„ã¨ã„ã†ã®ã¾ã§ã¯åˆ†ã‹ã£ãŸã‘ã‚Œã©
ãã®ã¨ãã¯ãれ以上ã®ã“ã¨ãŒåˆ†ã‹ã‚‰ãšæ”¾ç½®ã—ã¦ã„ãŸã®ã§ã™ãŒ
ãã®å¾Œã‚‚Systemプãƒã‚»ã‚¹ã®CPU使用率ãŒç•°å¸¸ãªçŠ¶æ…‹ã¯å‡ºã¦ã„ã¾ã—ãŸã€‚
ãã“ã§ã•ã‚‰ã«èª¿æŸ»ã‚’ã—ãŸã®ã§æ–¹æ³•ã‚’メモ。(XPsp3ã§ç¢ºèª)
 
準備ã™ã‚‹ã‚‚ã®
Process Explorer
Kernrate Viewer
 
Process Explorerã¯é©å½“ã«è§£å‡ã™ã‚‹ã€‚
Kernrate Viewerã¯è§£å‡ã™ã‚‹ã¨KrView.cabã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚ã‚‹ã®ã§ã•ã‚‰ã«è§£å‡
ã™ã‚‹ã€‚解å‡ã—ãŸãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«Kernrate_i386_XP.exeã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’確èªã§ã
ã‚Œã°æº–備完了。
 
調査方法
1.Process Explorerã‚’èµ·å‹•ã—ã¦ã€Systemã®CPU使用率を監視ã™ã‚‹ã€‚
 
2.Systemã®CUP使用率ãŒç•°å¸¸ã«ãªã£ãŸã‚‰ã€ã‚³ãƒžãƒ³ãƒ‰ãƒ—ãƒãƒ³ãƒ—トを開ã„ã¦
Kernrate_i386_XP.exeãŒæ ¼ç´ã•ã‚Œã¦ã„るディレクトリã«ç§»å‹•
"Kernrate_i386_XP.exe > kernrate.txt"を実行ã™ã‚‹ã€‚ファイルåã¯ä»»æ„。
 
3.Kernrate_i386_XP.exeを実行ã™ã‚‹ã¨"Ctrl+C"を押ã›ã¨ã„ã‚れるã®ã§ã€æŠ¼ã™ã€‚
ã™ã‚‹ã¨çµæžœãŒãƒ•ã‚¡ã‚¤ãƒ«ã«å‡ºåŠ›ã•ã‚Œã‚‹ã€‚
 
4.kernrate.txtã‚’é–‹ã„ã¦ä¸‹ç¢ºèªã€‚下ã®ã»ã†ã«Windowsカーãƒãƒ«ãŒä½•ã«å‡¦ç†ã‚’割ã„
ã¦ã„ã‚‹ã®ã‹ã„ã†ã®ãŒ%付ãã§è¡¨ç¤ºã•ã‚Œã‚‹ã€‚
ãŸã¶ã‚“一番目ã¯ntkrnlpa.exeãªã©ã®ã‚«ãƒ¼ãƒãƒ«è‡ªèº«ã€äºŒç•ªç›®ã‚ãŸã‚Šã®%ãŒé«˜ã„ã‚„ã¤
ãŒSystemã®CPU使用率を上ã’ã¦ã„る犯人。
犯人ãŒãƒ‰ãƒ©ã‚¤ãƒã®å ´åˆã¯å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‹æ–°ã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å¤‰ãˆã‚‹ã€‚
ソフトã®å ´åˆã¯å‰Šé™¤ã—ã¦ä»£è¡Œã‚½ãƒ•ãƒˆã‚’検討ã™ã‚‹ã€‚