O que é substituto COM no Windows 10 e é um vírus?

Você já reparou no processo Substituto de COM no gerenciador de tarefas Windows10? Eu estava olhando a lista de processos e notei que dois deles estavam sendo executados no meu sistema.

Compreender os vários processos no Gerenciador de Tarefas pode ser um grande desafio. Já escrevi um post detalhado sobre o svchost.ex e que é um processo que hospeda vários serviços janelas. A qualquer momento, 10 a 15 desses programas podem estar sendo executados em seu sistema.

Neste artigo, descreverei brevemente o que é Substituto de COM dentro Windows 10 e se você deve se preocupar com isso ou não.

O que é um substituto COM?

Substituto de COM é um daqueles processos em que você realmente não tem ideia do que ele está fazendo olhando para ele. Ele não possui um ícone personalizado e fica lá sem fornecer muitas informações sobre o que faz.

Às vezes, vários processos estão sendo executados ao mesmo tempo COM substituto. Se você for ao Gerenciador de Tarefas, normalmente verá dois deles em execução.

Se você clicar com o botão direito em qualquer um deles e selecionar “Vá para detalhes(Vá para Detalhes) ”, você verá que o nome do processo é, na verdade, dllhost.exe. Você também notará que o processo está sendo executado com seu nome de usuário e não com contas. Sistema , serviço local ou Serviço de rede(Serviço de rede) .

Felizmente, Substituto de COM não é um vírus (na maioria dos casos). Este é um processo legal Windows 10 rodando em segundo plano. (Windows 10) É chamado de dllhost porque esse processo hospeda DLL – arquivos. Isso provavelmente não faz sentido, então vamos explicar com mais detalhes.

Na verdade, Microsoft criou uma interface para desenvolvedores criarem extensões para programas chamados COM Objetos . Isso também é usado para alguns programas em Windows 10 . Por exemplo, explorador de janelas(Windows Explorer) tem COM – um objeto que permite criar miniaturas de imagens e vídeos em uma pasta.

No entanto, o grande problema dessas COM – objetos foi que eles levaram a uma falha e levaram a uma parada do processo explorador. Isso significava que todo o seu sistema entraria em colapso se COM – o objeto falhará por qualquer motivo.

Para resolver este problema, Microsoft surgiu um processo Substituto de COM que de fato lançou COM – o objeto está em um processo separado, não naquele que o solicitou. Assim, no exemplo com condutor (Explorador)COM – o objeto não será lançado no processo explorer.exe, mas neste processo substituto recém-criado com.

Agora se o objeto COM travará, apenas matará o processo (COM)Substituto de COM e explorador continuará trabalhando. O suficiente(Muito) inteligente, certo?

Na verdade, se você carregar o Process Explorer, verá COM – o objeto que mencionei acima.

Se você ar o mouse sobre a entrada dllhost.exe, verá que a classe COM é (COM)Cache de miniaturas da Microsoft uma extensão usada para gerar miniaturas em condutor(Explorador).

Um substituto COM pode ser um vírus?

Houve casos no ado em que cavalos de Troia e vírus se esconderam no sistema operacional janelas disfarçado de Substituto de COM e outros processos janelas.

Se você abrir o Gerenciador de Tarefas, clique com o botão direito do mouse no processo e selecione ” Abrir local do Ficheiro(Abrir local do arquivo)”, você pode encontrar o local original do processo.

Se o processo Substituto de COM resulta em um arquivo chamado “dllhost” na pasta C:\Windows\System3 2 é improvável que seja um vírus. Se isso levar a outro local, você deve executar uma verificação de vírus imediatamente.

Geralmente um substituto COM usa muito pouca memória e U(U) e apenas uma ou duas instâncias estão em execução. Se houver muitos processos dllhosts.exe ou um processo estiver consumindo mais de 1-2 por cento do seu U(U), sugiro fazer uma verificação de vírus offline, que pode detectar melhor os vírus ocultos complicados.

Ter esperança(Espero) lendo este artigo, você aprendeu algo sobre Substituto de COM e processos em segundo plano Windows 10. No futuro, você deve se preocupar menos com esses processos sendo executados em segundo plano.

Se você tiver alguma dúvida, deixe um comentário e tentaremos ajudar. Apreciar!

Você já notou o Substituto de COM processo no gerenciador de tarefas do Windows 10? Eu estava navegando pela lista de processos e notei dois deles em execução no meu sistema.

Compreender os diferentes processos no gerenciador de tarefas pode ser um grande desafio. Já escrevi um post detalhado sobre svchost.exe, que é um processo que hospeda diferentes serviços do Windows. Pode haver facilmente de 10 a 15 deles em execução em seu sistema a qualquer momento.

Neste artigo, mostrarei rapidamente o que é o COM Surrogate no Windows 10 e se você precisa se preocupar com isso ou não.

O que é COM Surrogate?

O COM Surrogate é um daqueles processos em que você realmente não tem ideia do que ele faz olhando para ele. Ele não possui um ícone personalizado e fica lá sem fornecer muitas informações sobre o que faz.

Às vezes, há vários processos COM Surrogate em execução ao mesmo tempo. Se você for ao gerenciador de tarefas, normalmente verá dois deles em execução.

Se você clicar com o botão direito em um deles e escolher Ir para detalhes, você verá que o nome do processo é, na verdade, dllhost.exe. Você também notará que o processo é executado em seu nome de usuário e não no Sistema ou serviço local ou Serviço de redee contas.

Felizmente, COM Surrogate não é um vírus (na maioria das vezes). É um processo legítimo do Windows 10 que é executado em segundo plano. É chamado dllhost porque o processo está hospedando arquivos DLL. Isso provavelmente não faz sentido, então vamos explicar com mais detalhes.

Basicamente, a Microsoft criou uma interface para desenvolvedores criarem extensões para programas chamados Objetos COM. Isso também é usado para determinados programas no Windows 10. Por exemplo, o Windows Explorer tem um objeto COM que permite criar miniaturas para imagens e vídeos em uma pasta.

No entanto, o grande problema com esses objetos COM era que eles travavam e derrubavam o processo do Explorer também. Isso significava que todo o seu sistema travaria se um objeto COM falhasse por qualquer motivo.

Para corrigir esse problema, a Microsoft criou o Substituto de COM processo que basicamente executou o objeto COM em um processo separado daquele que o solicitou. Portanto, no exemplo do Explorer, o objeto COM não seria executado no processo explorer.exe, mas nesse processo substituto COM recém-criado.

Agora, se o objeto COM travasse, ele apenas removeria o processo COM Surrogate e o Explorer continuaria em execução. Bem inteligente né?

Na verdade, se você baixar o Process Explorer, poderá ver o objeto COM ao qual me refiro acima.

Se você ar o mouse sobre a entrada dllhost.exe, poderá ver que a classe COM é Cache de miniaturas da Microsoftque é a extensão usada para criar as miniaturas no Explorer.

O COM Surrogate pode ser um vírus?

Houve casos no ado em que trojans e vírus se esconderam no sistema operacional Windows, mascarando-se como COM Surrogate e outros processos do Windows.

Se você abrir o gerenciador de tarefas, clique com o botão direito do mouse no processo e escolha Abrir local do Ficheirovocê poderá encontrar o local de origem do processo.

Se o processo COM Surrogate levar a um arquivo chamado ‘dllhost’ no C:\Windows\System32, é improvável que seja um vírus. Se levar a outro lugar, você deve executar uma verificação de vírus imediatamente.

Normalmente, o substituto COM usa muito pouca memória e U e há apenas uma ou duas instâncias em execução. Se houver vários processos dllhosts.exe ou se o processo estiver consumindo mais de 1 a 2 por cento da sua U, sugiro realizar uma verificação de vírus offline, que pode detectar melhor vírus ocultos complicados.

Espero que a leitura deste artigo tenha ensinado algumas coisas sobre os processos em segundo plano do COM Surrogate e do Windows 10. No futuro, você deve se preocupar menos em ver processos como esse sendo executados em segundo plano.

Se você ainda tiver alguma dúvida, deixe um comentário e tentaremos ajudar. Apreciar!