dllhost.exe là gì và tại sao lại xuất hiện nhiều tiến trình?

Nếu bạn đã từng xem qua Trình quản lý tác vụ của máy tính, có lẽ bạn đã bắt gặp một tiến trình có tên là COM SurrogateĐiều đầu tiên mà mọi người nghĩ đến là có điều gì đó không ổn hoặc máy tính của họ bị nhiễm virus, đặc biệt là vì tên gọi nghe rất lạ và không có biểu tượng nào cho biết nó đang làm gì. Thực tế là, trong phần lớn các trường hợp, không có gì phải lo lắng, vì nó là một phần cơ bản của hệ thống Windows.

Quá trình này, có tên gọi kỹ thuật là dllhost.exeNó hoạt động như một loại "lá chắn" hoặc trung gian để ngăn hệ thống bị sập mỗi khi một thành phần bên ngoài gặp sự cố. Về cơ bản, nó đảm bảo rằng các ứng dụng có thể sử dụng các chức năng từ các chương trình khác mà không làm toàn bộ ứng dụng chính bị đóng nếu một trong số chúng gặp sự cố. Chúng ta hãy cùng xem xét kỹ hơn. COM Surrogate và dllhost.exe là gì?Làm thế nào để phân biệt máy tính của bạn là hàng chính hãng hay hàng giả, và phải làm gì nếu bạn nhận thấy máy tính của mình chạy chậm hơn bình thường.

COM Surrogate là gì và nó được sử dụng để làm gì?

Để hiểu rõ vấn đề này, trước tiên chúng ta cần nói về... Đối tượng COM (Mô hình đối tượng thành phần)Đây là một giao diện mà Microsoft đã ra mắt từ nhiều thập kỷ trước để các lập trình viên có thể tạo ra các thành phần kết nối với các ứng dụng khác nhau. Một ví dụ rất phổ biến là khi bạn mở một thư mục và Windows Explorer tạo ra... ảnh thu nhỏ của ảnh hoặc video của bạnĐó là lúc đối tượng COM phát huy tác dụng để xử lý hình ảnh đó.

Vấn đề là các đối tượng này có thể bị kẹt. Trước đây, nếu thành phần tạo ảnh thu nhỏ bị lỗi, Toàn bộ cửa sổ File Explorer đã đóng lại.khiến bạn bị mắc kẹt. Để tránh rắc rối này, Microsoft đã thiết kế COM Surrogate. Chức năng của nó là thực thi các đối tượng COM đó trong một môi trường ảo. quá trình độc lập và riêng biệtDo đó, nếu đối tượng gặp lỗi, chỉ có COM Surrogate bị dừng hoạt động, trong khi chương trình chính vẫn tiếp tục hoạt động như thể không có chuyện gì xảy ra.

Làm thế nào để phân biệt giữa một tiến trình thực sự và một loại virus?

Đây là điểm gây nhầm lẫn, bởi vì tội phạm mạng rất thích ngụy trang phần mềm độc hại Trojan của chúng bằng tên của các tiến trình hợp pháp để không bị phát hiện. Mặc dù authentic dllhost.exe Nó vô hại, nhưng tồn tại các phiên bản độc hại có thể là Trojan, ransomware hoặc phần mềm gián điệp. Để tránh phỏng đoán, có một vài bước kiểm tra quan trọng bạn có thể thực hiện ngay bây giờ.

• Vị trí tệp: Nhấp chuột phải vào tiến trình trong Trình quản lý tác vụ và chọn "Mở vị trí tệp". Tiến trình pháp lý phải nằm trong thư mục đó. C:\Windows\System32Nếu bạn thấy nó đang chạy từ một thư mục tạm thời hoặc bất kỳ vị trí lạ nào khác, đó là một dấu hiệu xấu.
• Mức tiêu thụ tài nguyên: COM Surrogate nguyên bản rất kín đáo và Nó hầu như không sử dụng CPU và RAM. (vài megabyte). Nếu bạn nhận thấy quá trình này làm tăng đột biến mức sử dụng bộ xử lý và máy tính của bạn trở nên cực kỳ chậm, rất có thể đó là phần mềm độc hại đang khai thác tiền điện tử hoặc đánh cắp dữ liệu.

Nguy cơ nhiễm trùng tiềm ẩn

Nếu bạn gặp phải kẻ mạo danh, mối nguy hiểm là có thật. Các Trojan sử dụng tên này thường... những kẻ trộm mật khẩu hoặc phần mềm ngân hàng được thiết kế để rút hết tiền trong tài khoản của bạn. Cũng có nhiều biến thể khác nhau của... phần mềm tống tiền Những phần mềm mã hóa tệp tin cá nhân của bạn để đòi tiền chuộc, hoặc rootkit cho phép bên thứ ba điều khiển máy tính của bạn từ xa mà bạn không hề hay biết.

Những mối đe dọa này thường xuất hiện qua email lừa đảo có tệp đính kèm đáng ngờ. tải xuống phần mềm lậu hoặc các quảng cáo lừa đảo trên web. Sau khi xâm nhập, chúng có thể biến máy tính của bạn thành một phần của mạng botnet để tấn công các trang web khác hoặc đơn giản là theo dõi mọi thao tác gõ phím của bạn để lấy thông tin đăng nhập.

Các bước để làm sạch hệ thống nếu bạn nghi ngờ có phần mềm độc hại.

Nếu bạn đã xác nhận rằng tiến trình đó không nằm trong thư mục System32 hoặc đang tiêu tốn quá nhiều tài nguyên, đừng hoảng sợ, nhưng hãy hành động nhanh chóng. Cách dễ nhất là chạy quét toàn bộ hệ thống bằng phần mềm diệt virus. Microsoft Defender hoặc bất kỳ chương trình diệt virus uy tín nào. Nếu virus vẫn còn, tốt nhất là nên khởi động lại máy tính. Chế độ an toàn có kết nối mạngĐiều này ngăn chặn một lượng lớn phần mềm độc hại tự động khởi chạy, giúp việc phát hiện dễ dàng hơn.

Đối với những người thích thao tác thủ công, có những công cụ như... Tự động chạyCác công cụ này cho phép bạn xem chính xác những ứng dụng nào tự động khởi chạy cùng Windows. Từ đó, bạn có thể xác định đường dẫn của tệp độc hại và xóa nó thủ công, mặc dù việc sử dụng phần mềm chuyên dụng luôn an toàn hơn. Bạn cũng nên kiểm tra... Các phần mở rộng giao diện của các chương trình như WinRARBởi vì đôi khi chúng tạo ra các tiến trình dllhost.exe liên tục để xem trước các tệp nén.

Mẹo để giữ an toàn cho máy tính của bạn

Cách phòng vệ tốt nhất là tránh phạm sai lầm. Hãy tránh cài đặt bằng mọi giá. trình kích hoạt phần mềm lậu hoặc nhấp vào các liên kết trong email từ người gửi không xác định. Luôn cập nhật hệ điều hành và ứng dụng của bạn, chỉ sử dụng các kênh cập nhật chính thức. Cẩn trọng khi duyệt web và... hoạt động chống vi-rút Chúng là sự kết hợp tốt nhất để biến COM Surrogate thành một quy trình hệ thống thông thường chứ không phải là một cơn ác mộng về bảo mật.

Tóm lại, dllhost.exe là một thành phần quan trọng của Windows giúp ngăn hệ thống bị treo bằng cách xử lý phần mở rộng tệp và hình thu nhỏ. Miễn là nó nằm trong thư mục System32 và không tiêu tốn tài nguyên máy tính của bạn, nó hoàn toàn an toàn. Tuy nhiên, nếu bạn nhận thấy bất kỳ hành vi bất thường hoặc vị trí đáng ngờ nào, điều quan trọng là phải thực hiện quét kỹ lưỡng bằng các công cụ bảo mật để loại trừ sự hiện diện của Trojan hoặc phần mềm tống tiền đang cố gắng giả mạo nó. Giờ bạn đã biết dllhost.exe COM Surrogate là gì và tại sao nhiều tiến trình lại xuất hiện.