- COM Surrogate est un processus Windows essentiel conçu pour exécuter les objets COM de manière isolée et empêcher le plantage du système.
- Le fichier authentique se nomme dllhost.exe et doit se trouver dans le dossier System32 de Windows.
- Les logiciels malveillants usurpent souvent ce nom pour passer inaperçus, révélant leur présence par une utilisation excessive de la RAM ou du processeur.
Si vous avez déjà exploré le Gestionnaire des tâches de votre PC, vous avez probablement rencontré un processus appelé COM SurrogateAu premier abord, le nom paraît un peu étrange, presque comme dans un film d'espionnage, et il est compréhensible de s'inquiéter en pensant que son ordinateur est infecté. En réalité, la plupart du temps, il n'y a pas lieu de s'inquiéter, car il s'agit d'un élément fondamental du système Windows.
Cependant, nous ne pouvons pas baisser complètement notre garde car, comme pour beaucoup de choses en informatique, les cybercriminels sont rusés. chevaux de Troie et logiciels malveillants Ils ont percé le secret et utilisent le nom de ce procédé pour se dissimuler et éviter que l'utilisateur ne se doute de rien pendant qu'ils volent des données ou ralentissent l'ordinateur. C'est pourquoi nous allons l'analyser en détail. Que sont COM Surrogate et dllhost.exe ?À quoi ça sert, et comment savoir si celui qui s'affiche sur votre écran est le vrai ou un imposteur ?
Qu'est-ce que COM Surrogate exactement et comment fonctionne-t-il ?
Pour comprendre cela, il nous faut d'abord parler du Objets COM (Component Object Model), une technologie lancée par Microsoft dans les années 90. Il s'agit essentiellement de modules logiciels permettant à différentes applications de communiquer entre elles et d'étendre leurs fonctionnalités sans avoir à être programmées de zéro dans le même langage.
Un exemple très typique est l'Explorateur de fichiers. Lorsque vous ouvrez un dossier contenant des photos ou des vidéos, Windows doit générer ces petites miniatures que vous voyez. Pour ce faire, il utilise un objet COM qui traite l'image. Le problème est que si cet objet venait à tomber en panne ou à planter, tout l'Explorateur Windows se bloquerait, figeant votre écran. Pour éviter ce désastre, Microsoft a créé le processus de substitution (ce qui signifie « substitut »).
En substance, le substitut COM agit comme un conteneur indépendantIl exécute l'objet COM en dehors du processus principal ; ainsi, en cas de problème et de défaillance du composant, seul le processus dllhost.exe est arrêté, le reste du système continuant de fonctionner normalement. Il s'agit en quelque sorte du « bouclier » sacrifié pour éviter que votre ordinateur ne se bloque à chaque tentative de lecture d'un fichier corrompu ou d'un codec inhabituel.
Comment distinguer un processus légitime d'un virus ?
C'est là que les choses deviennent intéressantes. Le processus légitime s'appelle dllhost.exe et c'est totalement inoffensif. Cependant, certains signes clairs indiquent la présence d'un intrus dans votre système. Le premier et le plus important est le emplacement du fichierSi vous cliquez avec le bouton droit sur le processus dans le Gestionnaire des tâches et sélectionnez « Ouvrir l'emplacement du fichier », vous arriverez inévitablement dans C:\Windows\System32Si le fichier se trouve dans un autre dossier, comme Téléchargements ou Temp, fuyez : il s’agit presque certainement d’un logiciel malveillant.
Un autre indice clé est le La consommation de ressourcesGenuine COM Surrogate est très discret ; il utilise une quantité minimale de RAM et n’affecte quasiment pas l’utilisation du processeur. Si vous constatez un ralentissement de votre ordinateur et que ce processus est actif, il est conseillé de vérifier votre système. consommant 50 % ou plus de votre processeurIl est fort probable qu'un cheval de Troie ou un mineur de cryptomonnaie déguisé se livre à une véritable opération de tromperie.
Risques d'une infection par un logiciel malveillant déguisé
Si vous avez gagné à la loterie et que le processus est malveillant, les risques sont très sérieux. Ces virus sont généralement chevaux de Troie ou rançongiciels Ils infiltrent les systèmes via des courriels d'hameçonnage, des logiciels piratés ou des publicités trompeuses. Une fois à l'intérieur, ils peuvent se livrer à… voler des mots de passe bancaires, intercepter vos données personnelles ou même chiffrer tous vos fichiers pour exiger une rançon.
De plus, certains de ces programmes malveillants créent portes arrièreCela permettrait à un pirate de contrôler votre PC à distance sans même que vous vous en aperceviez. Dans le pire des cas, votre ordinateur pourrait être utilisé lors d'une cyberattaque. botnetêtre utilisé pour attaquer d'autres sites web ou envoyer des spams massifs alors que vous pensez que votre PC est simplement « un peu lent ».
Étapes pour nettoyer le système et prévenir les attaques
Si vous soupçonnez un problème, la première chose à faire est de ne pas paniquer. Vous pouvez essayer de désactiver les miniatures Vérifiez les options de l'Explorateur de fichiers pour voir si le processus cesse de s'afficher constamment. Si le problème persiste et que vous soupçonnez la présence d'un virus, il est conseillé d'effectuer une analyse antivirus. numérisation complète avec Microsoft Defender ou des outils réputés comme Malwarebytes ou Combo Cleaner.
Pour les plus courageux ou les plus expérimentés, il existe un outil appelé Explorateur de processus Cela vous permet de voir précisément quel objet COM dllhost.exe exécute, vous offrant ainsi une transparence totale sur son activité. Si vous devez supprimer manuellement un virus, il est préférable de démarrer votre ordinateur en Mode sans échec avec prise en charge réseau Utilisez ensuite l'outil Autoruns pour supprimer les entrées de registre qui provoquent le démarrage automatique du logiciel malveillant lorsque vous allumez votre PC.
Pour éviter de revivre cette frayeur, la règle d'or est la prudence. Évitez à tout prix le logiciel piraté N’ouvrez pas les pièces jointes des courriels promettant des factures urgentes ou des prix exceptionnels si vous ne connaissez pas l’expéditeur. Maintenir votre système d’exploitation à jour est la meilleure protection, car Microsoft corrige constamment les failles de sécurité exploitées par ces chevaux de Troie.
Le processus COM Surrogate est un mécanisme de stabilité Windows qui prévient les plantages système en isolant les tâches secondaires. Cependant, son nom ambigu et la tendance des virus à l'imiter peuvent prêter à confusion. Tant que le fichier dllhost.exe se trouve dans le dossier System32 et ne consomme pas excessivement de ressources CPU, vous pouvez être certain qu'il s'agit d'un composant légitime et nécessaire au bon fonctionnement de votre ordinateur.
Passionné de technologie depuis qu'il est petit. J'aime être à jour dans le secteur et surtout le communiquer. C'est pourquoi je me consacre à la communication sur les sites de technologie et de jeux vidéo depuis de nombreuses années. Vous pouvez me trouver en train d'écrire sur Android, Windows, MacOS, iOS, Nintendo ou tout autre sujet connexe qui me vient à l'esprit.