Mi az a dllhost.exe COM Surrogate és miért jelenik meg több folyamat?

Ha valaha is keresgéltél a számítógéped Feladatkezelőjében, valószínűleg találkoztál egy olyan folyamattal, amelynek neve COM SurrogateAz első dolog, amire bárki gondol, az az, hogy valami nincs rendben, vagy hogy vírus van telepítve, különösen mivel a név furcsán hangzik, és nincs ikon, ami megmondaná, mit csinál. A valóság az, hogy az esetek túlnyomó többségében nincs miért aggódni, mivel ez a Windows rendszer alapvető része.

Ez a folyamat, amelynek technikai neve dllhost.exeEgyfajta „pajzsként” vagy közvetítőként működik, hogy megakadályozza a rendszer összeomlását minden alkalommal, amikor egy külső komponens meghibásodik. Alapvetően biztosítja, hogy az alkalmazások más programok függvényeit is használhassák anélkül, hogy a teljes fő alkalmazás bezáródna, ha valamelyikük összeomlik. Nézzük meg közelebbről. Mik azok a COM Surrogate és a dllhost.exe?Hogyan állapíthatod meg, hogy a tiéd az eredeti vagy egy csaló, és mit tegyél, ha azt veszed észre, hogy a számítógéped a szokásosnál lassabban fut.

Mi is pontosan a COM Surrogate és mire használják?

Ahhoz, hogy megfelelően megértsük, először is beszélnünk kell arról, hogy COM objektumok (komponens objektummodell)Ez egy olyan felület, amelyet a Microsoft évtizedekkel ezelőtt dobott piacra, hogy a programozók olyan komponenseket hozhatnak létre, amelyek különböző alkalmazásokhoz kapcsolódnak. Egy nagyon gyakori példa erre, amikor megnyitsz egy mappát, és a Windows Intéző létrehozza a... a fényképeid vagy videóid miniatűrjeiItt jön képbe egy COM objektum a kép feldolgozásához.

A probléma az, hogy ezek az objektumok blokkolódhatnak. Korábban, ha a bélyegképet generáló komponens meghibásodott, A teljes Fájlkezelő ablak bezárult.így lemaradhatsz. Ennek a kellemetlenségnek az elkerülése érdekében a Microsoft megalkotta a COM Surrogate-ot. Feladata, hogy ezeket a COM objektumokat egy független és elszigetelt folyamatÍgy, ha az objektum meghibásodik, csak a COM Surrogate hal meg, míg a főprogram továbbra is úgy működik, mintha mi sem történt volna.

Hogyan lehet megkülönböztetni egy valódi folyamatot egy vírustól?

Itt keletkezik a zavar, mivel a kiberbűnözők imádják trójai programjaikat legitim folyamatok nevével álcázni, hogy észrevétlenek maradjanak. Bár a hiteles dllhost.exe Ártalmatlan, de léteznek rosszindulatú verziói, amelyek lehetnek trójaiak, zsarolóvírusok vagy kémprogramok. A találgatás elkerülése érdekében van néhány fontos ellenőrzés, amit most azonnal elvégezhet.

• A fájl helye: Kattintson jobb gombbal a folyamatra a Feladatkezelőben, és válassza a „Fájl megnyitása” lehetőséget. A jogi folyamatnak a mappában kell lennie. C:\Windows\System32Ha egy ideiglenes mappából vagy más furcsa helyről fut, az rossz jel.
• Erőforrás-fogyasztás: Az eredeti COM Surrogate nagyon diszkrét és Alig használ CPU-t és RAM-ot. (néhány megabájt). Ha azt veszed észre, hogy a folyamat megnöveli a processzorhasználatot, és a számítógéped rendkívül lelassul, akkor nagy valószínűséggel egy rosszindulatú program bányászik kriptovalutát vagy lop adatokat.

A rejtett fertőzés kockázatai

Ha találkozott már egy szélhámossal, a veszély valós. A trójaiak, akik ezt a nevet használják, gyakran... jelszótolvajok vagy a számla kiürítésére tervezett banki szoftverek. Vannak ezeknek is variációi zsarolóvírus amelyek titkosítják a személyes fájljaidat váltságdíj követelése céljából, vagy rootkitek, amelyek lehetővé teszik harmadik felek számára, hogy a tudtad nélkül távolról irányítsák a számítógépedet.

Ezek a fenyegetések általában gyanús mellékleteket tartalmazó adathalász e-mailek formájában érkeznek, kalóz szoftver letöltések vagy megtévesztő hirdetéseket az interneten. Ha bejutottak, a gépedet egy botnet részévé alakíthatják, hogy más webhelyeket támadjanak, vagy egyszerűen csak kémkedhetnek minden billentyűleütésed után, hogy megszerezzék a bejelentkezési adataidat.

Lépések a rendszer megtisztításához rosszindulatú program gyanúja esetén

Ha megerősítette, hogy a folyamat nem a System32-ben van, vagy túl sok erőforrást fogyaszt, ne essen pánikba, hanem cselekedjen gyorsan. A legegyszerűbb megoldás egy teljes vizsgálat futtatása a következővel: Microsoft Defender vagy bármilyen jó hírű víruskereső programot. Ha a vírus továbbra is jelen van, a legjobb, ha újraindítja a számítógépet. Biztonságos mód hálózatkezelésselEz megakadályozza, hogy nagyszámú rosszindulatú program automatikusan elinduljon, így könnyebben észlelhetőek.

A praktikusabb megoldásokért vannak olyan eszközök, mint például Automatikus futtatásokEzek az eszközök lehetővé teszik, hogy pontosan lásd, mely alkalmazások indulnak el automatikusan a Windows rendszerrel. Innen megtalálhatod a rosszindulatú fájl elérési útját, és manuálisan eltávolíthatod, bár mindig biztonságosabb speciális szoftverekre hagyatkozni. Azt is tanácsos ellenőrizni, hogy olyan programok shell-kiterjesztései, mint a WinRARmert néha állandó dllhost.exe folyamatokat generálnak a tömörített fájlok előnézetéhez.

Tippek a számítógép biztonságának megőrzéséhez

A legjobb védekezés az, ha nem engedünk a hibáknak. Kerüljük el a telepítést minden áron. kalóz szoftver aktivátorok vagy ismeretlen feladóktól származó e-mailekben található linkekre kattintás. Mindig tartsa naprakészen operációs rendszerét és alkalmazásait, és csak hivatalos frissítési csatornákat használjon. Óvatos megközelítés böngészés közben és egy aktív víruskereső Ezek a legjobb kombinációk ahhoz, hogy a COM Surrogate-et csak egy unalmas rendszerfolyamattá tegyék, és ne biztonsági rémálommá.

Röviden, a dllhost.exe egy létfontosságú Windows-összetevő, amely a fájlkiterjesztések és a miniatűrök kezelésével megakadályozza a rendszer összeomlását. Amíg a System32 mappában található, és nem használja a számítógép erőforrásait, tökéletesen biztonságos. Ha azonban bármilyen szokatlan viselkedést vagy gyanús helyet észlel, elengedhetetlen egy alapos vizsgálat végrehajtása biztonsági eszközökkel, hogy kizárja a trójai programok vagy zsarolóvírusok jelenlétét, amelyek megpróbálják megszemélyesíteni. Most már tudja, mi az a dllhost.exe COM Surrogate, és miért jelenik meg több folyamat is.