Hvad er dllhost.exe COM Surrogate, og hvorfor vises flere processer?

Hvis du nogensinde har kigget lidt i din pc's Jobliste, er du sandsynligvis stødt på en proces kaldet COM-surrogatDet første, man tænker, er, at der er noget galt, eller at de har installeret en virus, især fordi navnet lyder virkelig mærkeligt, og der ikke er noget ikon, der fortæller dig, hvad den gør. Realiteten er, at der i langt de fleste tilfælde ikke er noget at bekymre sig om, da det er en grundlæggende del af Windows-systemet.

Denne proces, hvis tekniske navn er dllhost.exeDet fungerer som en slags "skjold" eller mellemled for at forhindre systemet i at gå ned, hver gang en ekstern komponent fejler. Grundlæggende sikrer det, at applikationer kan bruge funktioner fra andre programmer uden at hele hovedapplikationen lukker, hvis et af dem går ned. Lad os se nærmere på det. Hvad er COM Surrogate og dllhost.exe?Hvordan du kan se, om din er originalen eller en svindler, og hvad du skal gøre, hvis du bemærker, at din computer kører langsommere end normalt.

Hvad er COM Surrogate præcist, og hvad bruges det til?

For at forstå det ordentligt, er vi først nødt til at tale om COM-objekter (komponentobjektmodel)Dette er en brugerflade, som Microsoft lancerede for årtier siden, så programmører kunne oprette komponenter, der forbinder til forskellige applikationer. Et meget almindeligt eksempel er, når du åbner en mappe, og Windows Stifinder genererer... miniaturebilleder af dine fotos eller videoerDet er her, et COM-objekt kommer i spil for at behandle det billede.

Problemet er, at disse objekter kan blive blokeret. Tidligere, hvis den komponent, der genererede miniaturebilledet, fejlede, Hele Stifinder-vinduet lukkede.og efterlader dig strandet. For at undgå dette besvær har Microsoft designet COM Surrogate. Dens funktion er at udføre disse COM-objekter i en uafhængig og isoleret procesHvis objektet fejler, dør derfor kun COM-surrogatet, mens hovedprogrammet fortsætter med at fungere, som om intet var sket.

Hvordan skelner man mellem en rigtig proces og en virus?

Det er her, forvirringen opstår, fordi cyberkriminelle elsker at skjule deres trojanere med navne på legitime processer for at gå ubemærket hen. Selvom autentisk dllhost.exe Det er harmløst, men der findes ondsindede versioner, som kan være trojanske heste, ransomware eller spyware. For at undgå gætværk er der et par vigtige kontroller, du kan udføre lige nu.

• Filens placering: Højreklik på processen i Jobliste, og vælg "Åbn filplacering". Den juridiske proces skal være i mappen. C:\Windows\System32Hvis du ser det køre fra en midlertidig mappe eller et andet mærkeligt sted, er det et dårligt tegn.
• Ressourceforbrug: Den originale COM Surrogate er meget diskret og Den bruger næsten ingen CPU og RAM. (et par megabyte). Hvis du bemærker, at processen øger processorforbruget, og din pc bliver ekstremt langsom, er det meget sandsynligt, at malware udvinder kryptovaluta eller stjæler data.

Risiko for en skjult infektion

Hvis du er stødt på en bedrager, er faren reel. Trojanere, der bruger dette navn, er ofte... adgangskodetyve eller banksoftware designet til at tømme din konto. Der findes også variationer af ransomware der krypterer dine personlige filer for at kræve løsepenge, eller rootkits, der giver en tredjepart mulighed for at fjernstyre din computer uden din viden.

Disse trusler kommer normalt via phishing-e-mails med mistænkelige vedhæftede filer, downloads af piratkopieret software eller vildledende annoncer på nettet. Når de er inde, kan de forvandle din maskine til en del af et botnet for at angribe andre websteder eller blot spionere på hvert eneste tastetryk for at få fat i dine loginoplysninger.

Trin til at rense dit system, hvis du har mistanke om malware

Hvis du har bekræftet, at processen ikke er i System32 eller bruger for mange ressourcer, så gå ikke i panik, men reager hurtigt. Det nemmeste er at køre en fuld scanning med Microsoft Defender eller et hvilket som helst velrenommeret antivirusprogram. Hvis virussen fortsætter, er det bedst at genstarte computeren. Sikker tilstand med netværkDette forhindrer en stor mængde malware i at starte automatisk, hvilket gør det nemmere at opdage.

For de mere praktiske findes der værktøjer som f.eks. AutorunsDisse værktøjer giver dig mulighed for at se præcis, hvilke programmer der starter automatisk med Windows. Derfra kan du finde stien til den skadelige fil og fjerne den manuelt, selvom det altid er sikrere at bruge specialiseret software. Det er også tilrådeligt at kontrollere shell-udvidelser af programmer som WinRARfordi de nogle gange genererer konstante dllhost.exe-processer for at forhåndsvise komprimerede filer.

Tips til at holde din pc sikker

Det bedste forsvar er at undgå at give efter for fejl. Undgå at installere for enhver pris. piratkopierede softwareaktivatorer eller klikke på links i e-mails fra ukendte afsendere. Hold altid dit operativsystem og dine applikationer opdaterede, og brug kun officielle opdateringskanaler. En forsigtig tilgang, når du browser, og en aktiv antivirus De er den bedste kombination til at gøre COM Surrogate til blot en kedelig systemproces og ikke et sikkerhedsmareridt.

Kort sagt er dllhost.exe en vigtig Windows-komponent, der forhindrer systemet i at gå ned ved at håndtere filtypenavne og miniaturebilleder. Så længe den er placeret i System32-mappen og ikke bruger computerens ressourcer, er den helt sikker. Men hvis du bemærker usædvanlig adfærd eller mistænkelig placering, er det afgørende at udføre en grundig scanning med sikkerhedsværktøjer for at udelukke tilstedeværelsen af ​​trojanske heste eller ransomware, der forsøger at udgive dig for at være den. Nu ved du, hvad dllhost.exe COM Surrogate er, og hvorfor flere processer vises.