当svchost.exe被破坏时，Windows会创建内存转储的进程。这些文件通常会使用user.dmp, svchost.exe.hdmp, 和 svchost.exe.mdmp等名称。因为这些文件包含破坏该进程的代码，所以它们经常被当成DcomRpc.exploit 或 MS03-026 Exploit.Trojan。这些文件本身是无害的，并且可以安全删除。

引用:

原帖由 mame 于 2007-12-23 10:43 发表
所以骂伪尸它的人多啊，生个垃圾文件都可以有几个G，完全不把用户放在眼里啊……
我就不信微软那帮什么什么电脑精英会容许自己使用的系统上动辄生成这种毫无用处的巨型垃圾。

日志文件是很有用的啊。例如你现在访问的TGFC，后台就有日志文件记录小到每个文件、每个图片在什么时候由哪个IP地址请求。

当年经常要在几十上百G的日志文件里面去翻错误代码查找问题，真的就是大海捞针啊~~~~~~~~

Windows不太了解，一般商用版会默认打开这些设置，家用的HOME版可能会默认关闭了。

引用:

原帖由 那巴尔 于 2007-12-23 23:55 发表
我就不知道那么大的文件怎么给微软，一点一点通过网络上传么？

商业用户可以给到现场的M￥工程师看用来寻找问题根源，工程师上门每天费用1W起步……