Čo robí Com Surogate v mojom počítači - je to vírus?

Ak sa obávate o COM Surrogate, je pravdepodobné, že ste na neho narazili vo svojom správcovi úloh a obávate sa, že by to mohol byť vírus. Než začnete formátovať svoje zariadenie alebo vymeniť akýkoľvek hardvér, mali by ste vedieť, že to takmer určite nie je. V obidvoch prípadoch ho nechcete odstrániť. Proces náhrady COM je potrebný na načítanie súborov DLL a je skutočne dôležitý pre váš počítač. V tomto článku si povieme, čo robí Com Surrogate v mojom počítači - je to vírus? Poďme začať!

Čo je vlastne COM Surrogate (dllhost.exe)?

COM je skratka pre Component Object Model. Toto je vlastne rozhranie, ktoré spoločnosť Microsoft uviedla na trh v roku 1993. To umožňuje vývojárom vytvárať objekty COM pomocou množstva rôznych programovacích jazykov. Tieto objekty COM sa v zásade pripájajú k iným aplikáciám a tiež ich rozširujú.

Ako Windows správca súborov používa objekty COM na vytvorenie miniatúrnych obrázkov obrázkov a mnohých ďalších súborov, keď otvorí priečinok. Objekt COM spracováva obrázky, videá a všetky ostatné súbory, aby sa vytvorili miniatúry. To umožňuje rozšírenie Prieskumníka súborov a napríklad podporu nových videokodekov.

výhľad pre android nefunguje

To však môže viesť k problémom. Ak dôjde k zlyhaniu objektu COM, zruší sa jeho hostiteľský proces. V jednom okamihu bolo skutočne bežné, že tieto objekty COM generujúce miniatúry zlyhali. A s nimi zlikvidujte celý proces programu Windows Explorer.

Ďalej

Ak teda chcete vyriešiť tento problém, spoločnosť Microsoft vytvorila proces COM Surrogate. Proces COM v skutočnosti prevádzkuje objekt COM mimo pôvodného procesu, ktorý o to požiadal. Ak dôjde k zlyhaniu objektu COM, bude odstránený iba proces náhrady COM a pôvodný proces hostiteľa tiež nezlyhá. Napríklad Windows Explorer (teraz známy ako File Explorer) spustí proces náhrady COM, kedykoľvek chce generovať miniatúry. Proces COM hostí objekt COM, ktorý skutočne vykonáva prácu. Ak dôjde k zrúteniu objektu COM, dôjde iba k zrúteniu modelu COM Surrogate a pôvodný proces Prieskumník súborov zostane zachovaný aj pri nákladnej doprave.

retroarch najlepšie nes jadro

Inými slovami, ako oficiálny Microsoft blog Stará nová vec to hovorí, potom je náhradný COM Nemám z tohto kódu dobrý pocit, preto požiadam COM, aby ho hostil aj v inom procese. Týmto spôsobom, ak dôjde k zlyhaniu, potom zlyhá skôr obetavý proces COM ako ja procesu.

Aký objekt COM je náhradným serverom COM?

Bežný Správca úloh systému Windows vám v skutočnosti neposkytuje ďalšie informácie. O tom, ktorý objekt COM alebo súbor DLL je proces COM Surrogate, tiež skutočne hosťuje. Ak si chcete tieto informácie pozrieť, odporúčame vám použiť nástroj Microsoft Process Explorer. Stiahnite si ho a stačí prejsť myšou na proces dllhost.exe v aplikácii Process Explorer a zistiť, ktorý objekt COM alebo súbor DLL je tiež hostiteľom.

Je náhrada COM vírusom?

V minulosti bolo veľa prípadov, keď sa trójske kone a vírusy skryli v operačnom systéme Windows maskovaním ako COM Surrogate a všetkými ostatnými procesmi Windows.

Ak otvoríte správcu úloh, kliknite pravým tlačidlom myši na proces a potom vyberte Otvoriť umiestnenie súboru . Budete skutočne môcť nájsť zdrojové umiestnenie tohto procesu.

Ak proces náhrady COM vedie k súboru, ktorý sa v priečinku nazýva dllhost C: Windows System3 2 priečinok. Potom je nepravdepodobné, že by to bol skutočne vírus. Ak vedie inde, mali by ste okamžite spustiť antivírusovú kontrolu.

Náhrada COM väčšinou využíva veľmi málo pamäte a CPU a v skutočnosti funguje iba jedna alebo dve inštancie. Ak existuje veľa procesov dllhosts.exe alebo tento proces zaberá viac ako 1 až 2 percentá vášho procesora. Navrhoval by som vykonať offline antivírusovú kontrolu, ktorá dokáže lepšie odhaliť aj zložité skryté vírusy.

zvuk zmeny messengera

Záver

Dobre, to bolo všetko, ľudia! Dúfam, že sa vám tento článok páči, chlapcom a tiež vám pomôže. Dajte nám o tom spätnú väzbu. Tiež, ak máte ďalšie otázky a problémy týkajúce sa tohto článku. Dajte nám potom vedieť v sekcii komentárov nižšie. Čoskoro sa ozveme.

Prajem vám skvelý deň!

Pozri tiež: Prečo je ctfmon.exe spustený na vašom počítači