- Proces zastępczy COM (dllhost.exe) to legalny składnik systemu Windows, który uruchamia obiekty COM w izolacji, aby zapobiec awariom systemu.
- Wirus można rozpoznać, jeśli pliku nie ma w folderze C:\Windows\System32 lub jeśli powoduje on nadmierne wykorzystanie procesora i pamięci RAM.
- W razie infekcji zaleca się skorzystanie z trybu awaryjnego i narzędzi antywirusowych w celu usunięcia ukrytych trojanów lub oprogramowania wymuszającego okup.
Jeśli kiedykolwiek grzebałeś w Menedżerze zadań swojego komputera, prawdopodobnie natknąłeś się na proces o nazwie Zastępczy COMPierwszą rzeczą, jaka przychodzi do głowy, jest to, że coś jest nie tak lub że ktoś ma zainstalowanego wirusa, zwłaszcza że nazwa brzmi naprawdę dziwnie i nie ma ikony informującej o jego działaniu. Prawda jest taka, że w zdecydowanej większości przypadków nie ma powodu do obaw, ponieważ jest to fundamentalny element systemu Windows.
Proces ten, którego techniczna nazwa brzmi dllhost.exeDziała jak swego rodzaju „tarcza” lub pośrednik, zapobiegający awariom systemu za każdym razem, gdy któryś z komponentów zewnętrznych ulegnie awarii. Zasadniczo zapewnia aplikacjom możliwość korzystania z funkcji innych programów bez konieczności zamykania całej aplikacji głównej w przypadku awarii jednego z nich. Przyjrzyjmy się temu bliżej. Czym są COM Surrogate i dllhost.exe?Jak stwierdzić, czy Twój komputer jest oryginalny czy podrobiony, i co zrobić, jeśli zauważysz, że Twój komputer działa wolniej niż zwykle.
Czym właściwie jest COM Surrogate i do czego służy?
Aby to właściwie zrozumieć, najpierw musimy porozmawiać o Obiekty COM (model obiektów komponentów)To interfejs, który Microsoft uruchomił dekady temu, aby programiści mogli tworzyć komponenty łączące się z różnymi aplikacjami. Bardzo częstym przykładem jest sytuacja, gdy otwierasz folder i Eksplorator Windows generuje... miniatury Twoich zdjęć lub filmówW tym miejscu do gry wkracza obiekt COM, który przetwarza obraz.
Problem polega na tym, że te obiekty mogą się blokować. Wcześniej, jeśli komponent generujący miniaturę uległ awarii, Całe okno Eksploratora plików zostało zamknięte.pozostawiając Cię na lodzie. Aby uniknąć tego problemu, Microsoft zaprojektował obiekt zastępczy COM. Jego funkcją jest wykonywanie obiektów COM w niezależny i izolowany procesJeśli zatem obiekt ulegnie awarii, ginie tylko obiekt zastępczy COM, natomiast program główny działa dalej, tak jakby nic się nie stało.
Jak odróżnić prawdziwy proces od wirusa?
Tu właśnie pojawia się zamieszanie, ponieważ cyberprzestępcy uwielbiają maskować swoje trojany nazwami legalnych procesów, aby pozostać niezauważonymi. Chociaż autentyczny dllhost.exe Jest nieszkodliwy, ale istnieją złośliwe wersje, które mogą być trojanami, ransomware lub spyware. Aby uniknąć domysłów, możesz wykonać kilka kluczowych kontroli już teraz.
- Lokalizacja pliku: Kliknij prawym przyciskiem myszy proces w Menedżerze zadań i wybierz opcję „Otwórz lokalizację pliku”. Prawidłowy proces musi znajdować się w folderze. C:\Windows\System32Jeśli widzisz, że plik jest uruchamiany z folderu tymczasowego lub innej dziwnej lokalizacji, to zły znak.
- Zużycie zasobów: Oryginalny COM Surrogate jest bardzo dyskretny i Używa bardzo mało procesora i pamięci RAM. (kilka megabajtów). Jeśli zauważysz, że proces gwałtownie obciąża procesor, a Twój komputer staje się wyjątkowo wolny, bardzo prawdopodobne jest, że to złośliwe oprogramowanie wydobywa kryptowalutę lub kradnie dane.
Ryzyko ukrytej infekcji
Jeśli trafiłeś na oszusta, niebezpieczeństwo jest realne. Trojany o tej nazwie często... złodzieje haseł lub oprogramowanie bankowe przeznaczone do opróżniania konta. Istnieją również warianty ransomware które szyfrują Twoje osobiste pliki, aby żądać okupu, lub rootkity, które pozwalają osobom trzecim na zdalne kontrolowanie Twojego komputera bez Twojej wiedzy.
Tego typu zagrożenia zwykle pojawiają się w wiadomościach e-mail typu phishing zawierających podejrzane załączniki, pobieranie pirackiego oprogramowania lub zwodnicze reklamy w sieci. Po dostaniu się do środka mogą włączyć Twój komputer do botnetu, aby atakować inne strony lub po prostu szpiegować każdy Twój ruch, aby uzyskać dane logowania.
Kroki czyszczenia systemu w przypadku podejrzenia obecności złośliwego oprogramowania
Jeśli potwierdziłeś, że proces nie znajduje się w System32 lub zużywa zbyt dużo zasobów, nie panikuj, ale działaj szybko. Najłatwiej jest uruchomić pełne skanowanie za pomocą Microsoft Defender lub dowolnego renomowanego programu antywirusowego. Jeśli wirus nadal występuje, najlepiej ponownie uruchomić komputer. Tryb awaryjny z obsługą sieciZapobiega to automatycznemu uruchamianiu się dużej liczby złośliwych programów, dzięki czemu łatwiej je wykryć.
Dla bardziej poręcznych dostępne są narzędzia takie jak AutorunsTe narzędzia pozwalają dokładnie sprawdzić, które aplikacje uruchamiają się automatycznie w systemie Windows. Dzięki temu możesz zlokalizować ścieżkę do złośliwego pliku i usunąć go ręcznie, choć zawsze bezpieczniej jest polegać na specjalistycznym oprogramowaniu. Zaleca się również sprawdzenie… rozszerzenia powłoki programów takich jak WinRARponieważ czasami generują ciągłe procesy dllhost.exe w celu podglądu skompresowanych plików.
Wskazówki dotyczące bezpieczeństwa komputera
Najlepszą obroną jest unikanie błędów. Unikaj instalacji za wszelką cenę. aktywatory pirackiego oprogramowania lub klikanie linków w wiadomościach e-mail od nieznanych nadawców. Zawsze aktualizuj system operacyjny i aplikacje, korzystając wyłącznie z oficjalnych kanałów aktualizacji. Zachowaj ostrożność podczas przeglądania i aktywny program antywirusowy Są one najlepszym połączeniem, które sprawia, że COM Surrogate jest po prostu nudnym procesem systemowym, a nie koszmarem pod względem bezpieczeństwa.
Krótko mówiąc, dllhost.exe to kluczowy składnik systemu Windows, który zapobiega awariom systemu poprzez obsługę rozszerzeń plików i miniatur. Dopóki znajduje się w folderze System32 i nie obciąża zasobów komputera, jest całkowicie bezpieczny. Jeśli jednak zauważysz jakiekolwiek nietypowe zachowanie lub podejrzaną lokalizację, konieczne jest przeprowadzenie dokładnego skanowania za pomocą narzędzi bezpieczeństwa, aby wykluczyć obecność trojanów lub ransomware próbujących podszyć się pod niego. Teraz wiesz, czym jest zastępczy plik COM dllhost.exe i dlaczego pojawia się wiele procesów.
Od najmłodszych lat pasjonat technologii. Uwielbiam być na bieżąco w branży i przede wszystkim ją komunikować. Dlatego od wielu lat zajmuję się komunikacją w serwisach poświęconych technologii i grom wideo. Możesz znaleźć mnie piszącego o Androidzie, Windowsie, MacOS, iOS, Nintendo lub jakimkolwiek innym pokrewnym temacie, który przyjdzie Ci do głowy.