dllhost.exe COM Surrogate คืออะไร และทำไมจึงปรากฏกระบวนการหลายตัว?

หากคุณเคยลองเข้าไปดูใน Task Manager ของพีซี คุณอาจเคยเจอโปรเซสที่เรียกว่า... ตัวแทน COMสิ่งแรกที่ทุกคนคิดคือมีบางอย่างผิดปกติหรืออาจมีไวรัสติดเครื่อง โดยเฉพาะอย่างยิ่งเพราะชื่อโปรแกรมฟังดูแปลกมากและไม่มีไอคอนบอกว่ามันทำอะไร แต่ความจริงแล้ว ในกรณีส่วนใหญ่ไม่มีอะไรต้องกังวล เพราะมันเป็นส่วนสำคัญของระบบ Windows

กระบวนการนี้ ซึ่งมีชื่อทางเทคนิคว่า dllhost.exeมันทำหน้าที่เสมือน "เกราะป้องกัน" หรือตัวกลางเพื่อป้องกันไม่ให้ระบบล่มทุกครั้งที่ส่วนประกอบภายนอกทำงานผิดพลาด โดยพื้นฐานแล้ว มันช่วยให้แอปพลิเคชันสามารถใช้ฟังก์ชันจากโปรแกรมอื่นได้โดยที่แอปพลิเคชันหลักไม่ปิดตัวลงทั้งหมดหากแอปพลิเคชันใดโปรแกรมหนึ่งล่ม ลองมาดูรายละเอียดเพิ่มเติมกัน COM Surrogate และ dllhost.exe คืออะไร?วิธีตรวจสอบว่าคอมพิวเตอร์ของคุณเป็นของแท้หรือของปลอม และควรทำอย่างไรหากสังเกตเห็นว่าคอมพิวเตอร์ทำงานช้ากว่าปกติ

COM Surrogate คืออะไรกันแน่ และใช้ทำอะไร?

เพื่อให้เข้าใจอย่างถูกต้อง เราจำเป็นต้องพูดถึงเรื่องนี้ก่อน อ็อบเจ็กต์ COM (Component Object Model)นี่คืออินเทอร์เฟซที่ Microsoft เปิดตัวเมื่อหลายสิบปีก่อน เพื่อให้นักโปรแกรมเมอร์สามารถสร้างส่วนประกอบที่เชื่อมต่อกับแอปพลิเคชันต่างๆ ได้ ตัวอย่างที่พบได้บ่อยคือ เมื่อคุณเปิดโฟลเดอร์ และ Windows Explorer สร้าง... ภาพขนาดย่อของรูปถ่ายหรือวิดีโอของคุณนั่นคือจุดที่อ็อบเจ็กต์ COM เข้ามามีบทบาทในการประมวลผลภาพนั้น

ปัญหาคือวัตถุเหล่านี้อาจเกิดการติดขัดได้ ก่อนหน้านี้ หากส่วนประกอบที่สร้างภาพขนาดย่อล้มเหลว หน้าต่าง File Explorer ปิดลงทั้งหมดทำให้คุณติดอยู่กลางทาง เพื่อหลีกเลี่ยงความยุ่งยากนี้ ไมโครซอฟต์จึงออกแบบ COM Surrogate ขึ้นมา หน้าที่ของมันคือการเรียกใช้งานอ็อบเจ็กต์ COM เหล่านั้นในรูปแบบที่สะดวกกว่า กระบวนการที่เป็นอิสระและแยกตัวออกจากกันดังนั้น หากอุปกรณ์นั้นล้มเหลว จะมีเพียง COM Surrogate เท่านั้นที่หยุดทำงาน ในขณะที่โปรแกรมหลักยังคงทำงานต่อไปราวกับไม่มีอะไรเกิดขึ้น

จะแยกแยะระหว่างกระบวนการจริงกับไวรัสได้อย่างไร?

นี่คือจุดที่ทำให้เกิดความสับสน เพราะอาชญากรไซเบอร์ชอบปลอมแปลงโทรจันของตนด้วยชื่อของกระบวนการที่ถูกต้องตามกฎหมายเพื่อไม่ให้ถูกตรวจพบ แม้ว่า ไฟล์ dllhost.exe แท้ มันดูไม่เป็นอันตราย แต่ก็มีเวอร์ชันที่เป็นอันตรายซึ่งอาจเป็นโทรจัน แรนซัมแวร์ หรือสปายแวร์ เพื่อหลีกเลี่ยงการคาดเดา คุณสามารถตรวจสอบเบื้องต้นได้สองสามอย่างในตอนนี้

• ที่ตั้งไฟล์: คลิกขวาที่กระบวนการใน Task Manager แล้วเลือก "เปิดตำแหน่งไฟล์" กระบวนการทางกฎหมายต้องอยู่ในโฟลเดอร์นั้น C:\Windows\System32หากคุณพบว่ามันกำลังทำงานจากโฟลเดอร์ชั่วคราวหรือตำแหน่งแปลก ๆ อื่น ๆ นั่นเป็นสัญญาณที่ไม่ดี
• การใช้ทรัพยากร: COM Surrogate รุ่นดั้งเดิมนั้นมีความรอบคอบมากและ แทบไม่ได้ใช้ CPU และ RAM เลย (ไม่กี่เมกะไบต์) หากคุณสังเกตเห็นว่ากระบวนการดังกล่าวใช้ทรัพยากรโปรเซสเซอร์สูงมากและพีซีของคุณทำงานช้าลงอย่างมาก นั่นอาจเป็นมัลแวร์ที่กำลังขุดคริปโตเคอร์เรนซีหรือขโมยข้อมูล

ความเสี่ยงของการติดเชื้อที่ซ่อนเร้น

หากคุณพบเจอผู้แอบอ้างเป็นบุคคลอื่น อันตรายนั้นมีอยู่จริง มัลแวร์ประเภทโทรจันที่ใช้ชื่อนี้มักจะเป็น... โจรขโมยรหัสผ่าน หรือซอฟต์แวร์ธนาคารที่ออกแบบมาเพื่อถอนเงินออกจากบัญชีของคุณ นอกจากนี้ยังมีรูปแบบอื่นๆ อีกด้วย แรนซัมแวร์ ที่เข้ารหัสไฟล์ส่วนตัวของคุณเพื่อเรียกค่าไถ่ หรือรูทคิตที่อนุญาตให้บุคคลที่สามควบคุมคอมพิวเตอร์ของคุณจากระยะไกลโดยที่คุณไม่รู้ตัว

ภัยคุกคามเหล่านี้มักมาในรูปแบบอีเมลฟิชชิ่งพร้อมไฟล์แนบที่น่าสงสัย การดาวน์โหลดซอฟต์แวร์ละเมิดลิขสิทธิ์ หรือโฆษณาหลอกลวงบนเว็บ เมื่อเข้ามาได้แล้ว พวกมันสามารถเปลี่ยนเครื่องของคุณให้เป็นส่วนหนึ่งของบอทเน็ตเพื่อโจมตีเว็บไซต์อื่น หรือเพียงแค่สอดแนมทุกการกดแป้นพิมพ์ของคุณเพื่อขโมยข้อมูลการเข้าสู่ระบบของคุณ

ขั้นตอนในการทำความสะอาดระบบของคุณหากสงสัยว่ามีมัลแวร์

หากคุณตรวจสอบแล้วว่ากระบวนการดังกล่าวไม่ได้อยู่ใน System32 หรือใช้ทรัพยากรมากเกินไป อย่าตกใจ แต่ให้รีบดำเนินการ วิธีที่ง่ายที่สุดคือการสแกนแบบเต็มรูปแบบด้วย ไมโครซอฟต์ ดีเฟนเดอร์ หรือโปรแกรมป้องกันไวรัสที่มีชื่อเสียงอื่นๆ หากไวรัสยังคงอยู่ ควรลองรีสตาร์ทคอมพิวเตอร์ โหมดปลอดภัยพร้อมการเชื่อมต่อเครือข่ายวิธีนี้จะป้องกันไม่ให้มัลแวร์จำนวนมากเริ่มต้นทำงานโดยอัตโนมัติ ทำให้ตรวจจับได้ง่ายขึ้น

สำหรับผู้ที่มีความชำนาญด้านงานช่าง ก็มีเครื่องมือต่างๆ เช่น ออโต้รันเครื่องมือเหล่านี้ช่วยให้คุณเห็นได้อย่างชัดเจนว่าแอปพลิเคชันใดบ้างที่เริ่มต้นทำงานโดยอัตโนมัติพร้อมกับ Windows จากนั้นคุณสามารถค้นหาตำแหน่งของไฟล์ที่เป็นอันตรายและลบออกด้วยตนเองได้ แม้ว่าการใช้ซอฟต์แวร์เฉพาะทางจะปลอดภัยกว่าเสมอ นอกจากนี้ยังควรตรวจสอบ... ส่วนขยายเชลล์ของโปรแกรมต่างๆ เช่น WinRARเนื่องจากบางครั้งโปรแกรมจะสร้างกระบวนการ dllhost.exe อย่างต่อเนื่องเพื่อแสดงตัวอย่างไฟล์ที่ถูกบีบอัด

เคล็ดลับในการรักษาความปลอดภัยของพีซีของคุณ

วิธีป้องกันที่ดีที่สุดคือการหลีกเลี่ยงการยอมให้เกิดข้อผิดพลาด หลีกเลี่ยงการติดตั้งทุกวิถีทาง โปรแกรมเปิดใช้งานซอฟต์แวร์ละเมิดลิขสิทธิ์ หรือการคลิกที่ลิงก์ในอีเมลจากผู้ส่งที่ไม่รู้จัก ควรทำการอัปเดตระบบปฏิบัติการและแอปพลิเคชันของคุณอยู่เสมอ โดยใช้ช่องทางการอัปเดตอย่างเป็นทางการเท่านั้น ควรใช้ความระมัดระวังในการท่องเว็บและ เปิดใช้งานโปรแกรมป้องกันไวรัส พวกมันคือการผสมผสานที่ดีที่สุดที่จะทำให้ COM Surrogate กลายเป็นเพียงกระบวนการระบบที่น่าเบื่อ ไม่ใช่ฝันร้ายด้านความปลอดภัย

โดยสรุปแล้ว dllhost.exe เป็นส่วนประกอบสำคัญของ Windows ที่ช่วยป้องกันระบบล่มโดยการจัดการนามสกุลไฟล์และภาพขนาดย่อ ตราบใดที่มันอยู่ในโฟลเดอร์ System32 และไม่ได้ใช้ทรัพยากรคอมพิวเตอร์มากเกินไป มันก็ปลอดภัยอย่างสมบูรณ์ อย่างไรก็ตาม หากคุณสังเกตเห็นพฤติกรรมที่ผิดปกติหรือตำแหน่งที่น่าสงสัย จำเป็นอย่างยิ่งที่จะต้องทำการสแกนอย่างละเอียดด้วยเครื่องมือรักษาความปลอดภัยเพื่อตรวจสอบว่าอาจมีโทรจันหรือแรนซัมแวร์ที่พยายามปลอมตัวอยู่หรือไม่ ตอนนี้คุณรู้แล้วว่า dllhost.exe COM Surrogate คืออะไรและทำไมจึงมีกระบวนการหลายตัวปรากฏขึ้น