- COMサロゲートプロセス（dllhost.exe）は、システムのクラッシュを防ぐためにCOMオブジェクトを隔離された状態で実行する、正当なWindowsコンポーネントです。
- ファイルがC:\Windows\System32フォルダに見つからない場合、またはCPUとRAMの使用率が異常に高い場合は、ウイルスである可能性があります。
- 感染した場合は、セーフモードとウイルス対策スキャンツールを使用して、偽装されたトロイの木馬やランサムウェアを駆除することをお勧めします。
PCのタスクマネージャーをいじったことがあるなら、おそらく次のようなプロセスに出くわしたことがあるでしょう。 COMサロゲート誰もがまず最初に、何かがおかしい、あるいはウイルスに感染したのではないかと考えるでしょう。特に、その名前が非常に奇妙で、何をしているのかを示すアイコンもないため、なおさらです。しかし実際には、ほとんどの場合、心配する必要はありません。これはWindowsシステムの基本的な構成要素だからです。
このプロセスは、その技術的な名称は dllhost.exeこれは、外部コンポーネントの障害発生時にシステムがクラッシュするのを防ぐための、一種の「シールド」または仲介役として機能します。つまり、アプリケーションが他のプログラムの機能を利用できるようにすることで、いずれかのプログラムがクラッシュしてもメインアプリケーション全体が終了しないようにします。詳しく見ていきましょう。 COMサロゲートとdllhost.exeとは何ですか？自分のパソコンが正規品か偽物かを見分ける方法、そしてパソコンの動作がいつもより遅いと感じた場合の対処法。
COMサロゲートとは一体何で、どのような用途に使用されるのですか？
それを正しく理解するためには、まず COMオブジェクト（コンポーネントオブジェクトモデル）これは、プログラマーがさまざまなアプリケーションに接続するコンポーネントを作成できるようにするために、マイクロソフトが数十年前にリリースしたインターフェイスです。非常に一般的な例としては、フォルダーを開くと、Windowsエクスプローラーが次のようなものを生成する場合が挙げられます。 写真や動画のサムネイルそこで、その画像を処理するCOMオブジェクトが登場するのです。
問題は、これらのオブジェクトがブロックされる可能性があることです。以前は、サムネイルを生成するコンポーネントが失敗した場合、 ファイルエクスプローラーのウィンドウ全体が閉じました。あなたを困らせる。この面倒を避けるために、マイクロソフトは COM サロゲートを設計しました。その機能は、COM オブジェクトを 独立した孤立したプロセスしたがって、オブジェクトに障害が発生した場合、COMサロゲートのみが停止し、メインプログラムは何も起こらなかったかのように動作を継続します。
実際のプロセスとウイルスを区別するにはどうすればよいでしょうか？
ここに混乱が生じる。なぜなら、サイバー犯罪者は、気づかれないようにトロイの木馬を正規のプロセスの名前で偽装することを好むからだ。 本物の dllhost.exe 基本的には無害ですが、トロイの木馬、ランサムウェア、スパイウェアなどの悪質なバージョンも存在します。推測に頼らずに済むよう、今すぐできる重要なチェック項目がいくつかあります。
- ファイルの場所: タスクマネージャーでプロセスを右クリックし、「ファイルの場所を開く」を選択してください。法的文書は指定されたフォルダ内に保存されている必要があります。 C:\Windows\System32一時フォルダやその他の見慣れない場所から実行されている場合は、悪い兆候です。
- 資源消費量： オリジナルの COM Surrogate は非常に目立たず、 CPUとRAMの使用量はごくわずかです。 （数メガバイト程度）。もし、そのプロセスによってプロセッサの使用率が急上昇し、PCの動作が極端に遅くなっていることに気づいたら、それは仮想通貨をマイニングしたり、データを盗んだりするマルウェアである可能性が非常に高いです。
隠れた感染症のリスク
偽物に遭遇した場合は、危険は現実のものです。この名前を使用するトロイの木馬は、多くの場合... パスワード泥棒 または、口座を空にするように設計された銀行ソフトウェア。 ランサムウェア 個人ファイルを暗号化して身代金を要求するマルウェアや、第三者があなたの知らないうちに遠隔でコンピュータを制御できるようにするルートキットなどがあります。
これらの脅威は通常、不審な添付ファイル付きのフィッシングメールを介して届きます。 海賊版ソフトウェアのダウンロード あるいは、ウェブ上の欺瞞的な広告などを通じて侵入してくる可能性があります。一度侵入されると、あなたのコンピュータをボットネットの一部に変えて他のサイトを攻撃したり、あなたのキー入力をすべて監視してログイン情報を入手したりする可能性があります。
マルウェア感染が疑われる場合のシステムクリーンアップ手順
プロセスが System32 に存在しない、またはリソースを過剰に消費していることが確認できた場合は、慌てずに迅速に対応してください。最も簡単な方法は、フルスキャンを実行することです。 マイクロソフトディフェンダー または、信頼できるウイルス対策ソフトを使用してください。ウイルスが消えない場合は、コンピューターを再起動するのが最善です。 ネットワーク接続ありのセーフモードこれにより、大量のマルウェアが自動的に起動するのを防ぎ、検出が容易になります。
より手先が器用な人には、次のようなツールがあります。 自動実行これらのツールを使用すると、Windows で自動的に起動するアプリケーションを正確に確認できます。そこから、悪意のあるファイルのパスを特定して手動で削除できますが、専用ソフトウェアを使用する方が常に安全です。また、 WinRARなどのプログラムのシェル拡張機能なぜなら、圧縮ファイルをプレビューするために、常にdllhost.exeプロセスを生成することがあるからです。
パソコンを安全に保つためのヒント
最善の防御策は、ミスを犯さないことです。何としてもインストールは避けてください。 海賊版ソフトウェアのアクティベーター または、知らない送信者からのメールのリンクをクリックしないでください。オペレーティングシステムとアプリケーションは常に最新の状態に保ち、公式の更新チャネルのみを使用してください。ブラウジング中は慎重なアプローチを取り、 アクティブアンチウイルス これらは、COM Surrogateをセキュリティ上の悪夢ではなく、単なる退屈なシステムプロセスにするための最良の組み合わせです。
要するに、dllhost.exe は、ファイル拡張子やサムネイルを処理することでシステムのクラッシュを防ぐ、Windows の重要なコンポーネントです。System32 フォルダー内に存在し、コンピューターのリソースを消費していない限り、完全に安全です。ただし、異常な動作や疑わしい場所に気づいた場合は、トロイの木馬やランサムウェアが dllhost.exe になりすまそうとしていないか、セキュリティ ツールを使用して徹底的にスキャンすることが重要です。これで、dllhost.exe COM サロゲートとは何か、そして複数のプロセスが表示される理由が理解できたでしょう。
幼い頃からテクノロジーに熱中。私はこの分野の最新情報を知ること、そして何よりもそれを伝えることが大好きです。だからこそ、私は長年テクノロジーとビデオゲームのウェブサイトでのコミュニケーションに専念してきました。 Android、Windows、MacOS、iOS、Nintendo、またはその他の思いついた関連トピックについて書いているのを見つけることができます。