Què fa Com Surrogate al meu PC: és un virus?
Si a vostès els preocupa COM Surrogate, és probable que el trobeu al vostre gestor de tasques i us preocupi que pugui ser un virus. Abans d’anar a formatar l’equip o substituir qualsevol maquinari, és probable que no sàpiga. I en qualsevol cas, no el voleu eliminar. El procés substitut de COM és necessari per carregar fitxers DLL i és realment important per al vostre PC. En aquest article, parlarem de què fa Com Surrogate al meu PC: és un virus? Anem a començar!
Què és realment COM Surrogate (dllhost.exe)?
Bé, COM significa Component Object Model. En realitat, es tracta d’una interfície que Microsoft va introduir el 1993. Això permet als desenvolupadors crear objectes COM mitjançant diversos llenguatges de programació diferents. Bàsicament, aquests objectes COM es connecten a altres aplicacions i també les amplien.
Com ara Windows el gestor de fitxers utilitza objectes COM per crear imatges en miniatura d’imatges i molts altres fitxers quan obre una carpeta. L'objecte COM gestiona el processament d'imatges, vídeos i tots els altres fitxers per tal de generar les miniatures. Això permet ampliar l'Explorador de fitxers juntament amb el suport per a nous còdecs de vídeo, per exemple.
millor construir l’alba tètrica
Però això pot comportar problemes. Si un objecte COM es bloqueja, eliminarà el procés d'amfitrió. En un moment donat, era molt comú que aquests objectes COM generadors de miniatures estavellessin. I elimineu tot el procés de l'Explorador de Windows amb ells.
Més lluny
Per tant, si voleu solucionar aquest tipus de problemes, Microsoft va crear el procés de substitució COM. El procés COM realment executa un objecte COM fora del procés original que el va sol·licitar. Si l’objecte COM es bloqueja, només eliminarà el procés COM substitut i el procés d’amfitrió original no es bloquejarà. Per exemple, Windows Explorer (ara conegut com File Explorer) inicia un procés de substitució COM sempre que vulgui generar imatges en miniatura. El procés COM allotja l'objecte COM que realment fa la feina. Si l'objecte COM es bloqueja, només es bloquejarà el substitut COM i el procés original de l'Explorador de fitxers també es mantindrà en el transport.
com arrelar zmax pro
En altres paraules, com a oficial Microsoft el blog The Old New Thing ho diu, llavors el substitut de COM és el No em sento bé amb aquest codi, així que demanaré a COM que també l’allotgi en un altre procés. D’aquesta manera, si s’estavella, és el procés de sacrifici COM el que es bloqueja més que jo procés.
Quin objecte COM allotja un substitut de COM?
El Gestor de tasques normal de Windows no us proporciona més informació. Quant a quin objecte COM o fitxer DLL també s’allotja un procés substitut de COM. Si voleu veure aquesta informació, us recomanem l’eina Explorador de processos de Microsoft. Baixeu-lo i només podeu passar el ratolí sobre un procés dllhost.exe a l'Explorador de processos per veure també quin objecte COM o fitxer DLL allotja.
El COM substitut és un virus?
Hi ha hagut molts casos en el passat on els troians i els virus s’han amagat al sistema operatiu Windows mitjançant l’emmascarament de COM Surrogate i de la resta de processos de Windows.
Si obriu el gestor de tasques, feu clic amb el botó dret sobre el procés i seleccioneu Obre la ubicació del fitxer . Podreu trobar la ubicació d'origen d'aquest procés realment.
Si el procés de substitució COM condueix a un fitxer que es diu 'dllhost' a C: Windows Sistema3 2 carpetes. Llavors és poc probable que sigui un virus en realitat. Si condueix a un altre lloc, hauríeu d'executar immediatament una anàlisi de virus.
Sobretot, el substitut de COM utilitza molt poca memòria i CPU i només hi ha una o dues instàncies en execució. Si hi ha molts processos dllhosts.exe o el procés consumeix més de l’1 a 2 per cent de la vostra CPU. Suggeriria realitzar una exploració de virus fora de línia, que també pot detectar millor els virus ocults complicats.
icona de la vostra ubicació actualment en ús
Conclusió
Molt bé, això era tot gent! Espero que us agradi aquest article i també us sigui útil. Feu-nos arribar els vostres comentaris. També si teniu més preguntes i problemes relacionats amb aquest article. A continuació, feu-nos-ho saber a la secció de comentaris següent. En breu ens posarem en contacte amb vosaltres.
Que tinguis un bon dia!
Vegeu també: Per què ctfmon.exe s’executa a l’ordinador?
