Che cosa fa Com Surrogate nel mio PC: è un virus?

Se siete preoccupati per COM Surrogate, è probabile che lo abbiate trovato nel vostro task manager e siate preoccupati che possa essere un virus. Prima di andare a formattare la tua macchina o sostituire qualsiasi hardware, dovresti sapere che quasi certamente non lo è. E in entrambi i casi, non vuoi rimuoverlo. Il processo surrogato COM è necessario per caricare i file DLL ed è in realtà molto importante per il tuo PC. In questo articolo, parleremo di cosa sta facendo Com Surrogate nel mio PC: è un virus? Cominciamo!

Che cos'è in realtà COM Surrogate (dllhost.exe)?

Bene, COM sta per Component Object Model. Questa è in realtà un'interfaccia introdotta da Microsoft nel 1993. Ciò consente agli sviluppatori di creare oggetti COM utilizzando un numero di linguaggi di programmazione diversi. In sostanza, questi oggetti COM si collegano ad altre applicazioni ed estendono anche loro.

Come il finestre file manager utilizza oggetti COM per creare immagini in miniatura di immagini e molti altri file quando apre una cartella. L'oggetto COM gestisce l'elaborazione di immagini, video e tutti gli altri file per generare le miniature. Ciò consente, ad esempio, di estendere Esplora file insieme al supporto per nuovi codec video.

riproduci mkv su ipad

Ma questo può portare a problemi. Se un oggetto COM si arresta in modo anomalo, interromperà il suo processo host. A un certo punto, era molto comune che questi oggetti COM che generavano miniature si bloccassero. E abbatti l'intero processo di Windows Explorer con loro.

Ulteriore

Quindi, se vuoi risolvere questo tipo di problema, Microsoft ha creato il processo COM Surrogate. Il processo COM esegue effettivamente un oggetto COM all'esterno del processo originale che lo ha richiesto. Se l'oggetto COM si arresta in modo anomalo, rimuoverà solo il processo COM Surrogate e anche il processo host originale non si arresterà in modo anomalo. Ad esempio, Windows Explorer (ora noto come File Explorer) avvia un processo COM Surrogate ogni volta che desidera generare immagini in miniatura. Il processo COM ospita l'oggetto COM che esegue effettivamente il lavoro. Se l'oggetto COM si arresta in modo anomalo, solo il surrogato COM si arresta in modo anomalo e anche il processo di Esplora file originale continuerà a funzionare.

l'immagine del profilo di Steam non cambierà

In altre parole, come ufficiale Microsoft blog The Old New Thing lo mette, quindi il COM Surrogate è il Non mi sento bene con questo codice, quindi chiederò a COM di ospitarlo anche in un altro processo. In questo modo, se si blocca, è il processo sacrificale COM che si blocca piuttosto che me processi.

Quale oggetto COM ospita un surrogato COM?

Il normale Task Manager di Windows in realtà non fornisce ulteriori informazioni. Su quale oggetto COM o file DLL un processo COM Surrogate sta effettivamente ospitando. Se vuoi vedere queste informazioni, ti consigliamo lo strumento Process Explorer di Microsoft. Scaricalo e puoi semplicemente passare il mouse su un processo dllhost.exe in Process Explorer per vedere quale oggetto COM o file DLL ospita anche.

COM Surrogate è un virus?

Ci sono stati molti casi in passato in cui trojan e virus si sono nascosti nel sistema operativo Windows mascherandosi come COM Surrogate e tutti gli altri processi Windows.

Se apri il task manager, fai clic con il pulsante destro del mouse sul processo e quindi seleziona Aprire la destinazione del file . Sarai in grado di trovare effettivamente la posizione di origine per questo processo.

Se il processo COM Surrogate porta a un file chiamato 'dllhost' nel in C:WindowsSystem3 2 cartelle. Quindi è improbabile che si tratti effettivamente di un virus. Se conduce altrove, dovresti eseguire immediatamente una scansione antivirus.

Per lo più, il surrogato COM utilizza pochissima memoria e CPU e in realtà sono in esecuzione solo una o due istanze. Se ci sono molti processi dllhosts.exe o il processo sta consumando più dell'1-2% della tua CPU. Suggerirei di eseguire una scansione antivirus offline, che può rilevare meglio anche i virus nascosti più complicati.

problema con dispositivi pnp windows 10

Conclusione

Va bene, era tutto gente! Spero che questo articolo vi piaccia e che anche voi lo troviate utile. Dacci il tuo feedback in merito. Anche se avete ulteriori domande e problemi relativi a questo articolo. Quindi faccelo sapere nella sezione commenti qui sotto. Vi risponderemo al più presto.

Vi auguro una buona giornata!

Vedi anche: Perché ctfmon.exe è in esecuzione sul tuo computer?