Mit csinál a Com Surrogate a PC-n - vírus?

Ha srácok aggódnak a COM Surrogate miatt, akkor valószínű, hogy találkoztatok vele a feladatkezelőben, és aggódnak, hogy ez vírus lehet. Mielőtt megformázná a gépét, vagy bármilyen hardvert kicserélne, tudnia kell, hogy szinte biztosan nem. És mindkét esetben nem akarja eltávolítani. A COM-helyettesítő folyamatra a DLL fájlok betöltéséhez van szükség, és ez valóban fontos a számítógép számára. Ebben a cikkben arról fogunk beszélni, hogy mit csinál a Com Surrogate a PC-n - vírus? Kezdjük!





Mi is valójában a COM Surrogate (dllhost.exe)?

Nos, a COM a Component Object Model rövidítése. Ez valójában egy olyan felület, amelyet a Microsoft még 1993-ban vezetett be. Ez lehetővé teszi a fejlesztők számára, hogy COM objektumokat hozzanak létre számos különböző programozási nyelv segítségével. Lényegében ezek a COM objektumok más alkalmazásokhoz csatlakoznak, és kibővítik őket.



Mint például a ablakok A fájlkezelő a COM objektumok segítségével hozza létre a képek és sok más fájl miniatűr képét, amikor megnyit egy mappát. A COM objektum kezeli a képek, videók és az összes többi fájl feldolgozását az indexképek előállítása érdekében. Ez lehetővé teszi a File Explorer kibővítését, például az új videokodekek támogatásával.

legjobb 4chan android app

De ez problémákhoz vezethet. Ha egy COM objektum összeomlik, akkor le fogja vonni a gazdagép folyamatát. Egy ponton nagyon gyakori volt, hogy ezek az indexképeket generáló COM objektumok összeomlottak. És vigye magával az egész Windows Explorer folyamatot.



További

helyettesítővel



Tehát, ha meg akarja oldani ezt a fajta problémát, akkor a Microsoft létrehozta a COM Surrogate folyamatot. A COM folyamat tulajdonképpen egy COM objektumot futtat az azt kérő eredeti folyamaton kívül. Ha a COM objektum összeomlik, akkor csak a COM Surrogate folyamatot veszi le, és az eredeti gazdagép sem fog összeomlani. Például a Windows Explorer (ma File File néven ismert) elindítja a COM Surrogate folyamatot, amikor miniatűr képeket akar létrehozni. A COM folyamat tárolja a COM objektumot, amely valóban elvégzi a munkát. Ha a COM objektum összeomlik, akkor csak a COM Surrogate összeomlik, és az eredeti File Explorer folyamat továbbra is a teherautókon közlekedik.

espier értesítések ios 7

Más szóval, mint hivatalos Microsoft blog Az Old New Thing fogalmaz, akkor a COM Surrogate az Nem érzem jól magam ebben a kódban, ezért arra kérem a COM-t, hogy egy másik folyamatban is üzemeltesse. Így ha összeomlik, akkor a COM áldozati folyamata ütközik össze, nem pedig én folyamat.



Mi a COM objektum a COM helyettesítője?

A normál Windows Feladatkezelő valójában nem ad több információt. Arról, hogy a COM Surrogate folyamat mely COM objektumokat vagy DLL fájlokat tárolja valójában. Ha meg szeretné tekinteni ezeket az információkat, akkor javasoljuk a Microsoft Process Explorer eszközét. Töltse le, és csak vigye az egérrel a dllhost.exe folyamatot a Process Explorer alkalmazásba, hogy megnézze, mely COM objektumot vagy DLL fájlt is tárolja.



A COM Surrogate vírus?

A múltban számos olyan eset volt, amikor a trójaiak és a vírusok elrejtődtek a Windows operációs rendszerben azáltal, hogy COM Surrogate néven álcázzák magukat és minden más Windows folyamatot.

Ha megnyitja a Feladatkezelőt, kattintson a jobb gombbal a folyamatra, majd válassza a lehetőséget Nyissa meg a fájl helyét . Valójában megtalálja ennek a folyamatnak a forrását.

Ha a COM helyettesítő folyamat olyan fájlhoz vezet, amelyet a .dllhost néven nevezünk C: Windows System3 2 mappa. Akkor valószínűtlen, hogy valóban vírus legyen. Ha máshova vezet, akkor azonnal futtasson víruskeresést.

Többnyire a COM helyettesítő nagyon kevés memóriát és CPU-t használ fel, és valójában csak egy vagy két példány fut. Ha sok dllhosts.exe folyamat van, vagy a folyamat a CPU több mint 1-2 százalékát emészti fel. Azt javaslom, hogy végezzen offline víruskeresést, amely jobban felismeri a trükkös rejtett vírusokat is.

android csomagszippantó gyökér nélkül

Következtetés

Rendben, ennyi volt az emberek! Remélem, kedvelik ezt a cikket, és hasznosnak találják Önnek is. Adjon visszajelzést róla. Akkor is, ha önnek további kérdései és kérdései vannak ezzel a cikkel kapcsolatban. Ezután ossza meg velünk az alábbi megjegyzések részben. Hamarosan visszajövünk.

Szép napot!

Lásd még: Miért fut a ctfmon.exe a számítógépén?