Mida teeb Com Surrogate minu arvutis - kas see on viirus?
Kui te olete mures COM Surrogate'i pärast, siis on tõenäoline, et olete sellega oma ülesannete halduris kokku puutunud ja olete mures, et see võib olla viirus. Enne kui lähete oma masinat vormindama või riistvara vahetama, peaksite teadma, et see pole peaaegu kindlasti nii. Mõlemal juhul ei soovi te seda eemaldada. COM-asendusprotsess on vajalik DLL-failide laadimiseks ja on tegelikult teie arvuti jaoks väga oluline. Selles artiklis räägime sellest, mida Com Surrogate minu arvutis teeb - kas see on viirus? Alustagem!
Mis tegelikult on COM Surrogate (dllhost.exe)?
Noh, COM tähistab Component Object Model. See on tegelikult liides, mille Microsoft tutvustas 1993. aastal. See võimaldab arendajatel luua COM-objekte mitmete erinevate programmeerimiskeelte abil. Sisuliselt ühendavad need COM-objektid teiste rakendustega ja laiendavad neid ka.
Nagu Windows failihaldur kasutab kausta avamisel COM-objekte piltide ja paljude muude failide pisipiltide loomiseks. COM-objekt haldab piltide, videote ja kõigi muude failide töötlemist pisipiltide loomiseks. See võimaldab File Explorerit laiendada koos näiteks uute videokoodekite toega.
kukkumine 4 muudab vaatevälja
Kuid see võib põhjustada probleeme. Kui COM-objekt kokku jookseb, võtab ta selle hostiprotsessi maha. Ühel hetkel oli tõesti tavaline, et need pisipilte genereerivad COM-objektid kukkusid kokku. Ja võtke nendega kogu Windows Exploreri protsess maha.
Edasi
Niisiis, kui soovite sellist probleemi lahendada, lõi Microsoft COMi asendusprotsessi. COM-protsess käivitab COM-objekti tegelikult väljaspool seda taotlenud algset protsessi. Kui COM-objekt kokku jookseb, võtab see maha ainult COM-asendusprotsessi ja ka algne hostiprotsess ei jookse kokku. Näiteks Windows Explorer (nüüd tuntud kui File Explorer) käivitab COM-asendusprotsessi alati, kui soovib luua pisipilte. COM-protsessis hostitakse COM-objekt, mis tegelikult selle töö teeb. Kui COM-objekt jookseb kokku, siis krahhib ainult COM-asendaja ja ka algne File Exploreri protsess jätkab transportimist.
kuidas juurida zmax pro
Ehk ametnikuna Microsoft blogi Vana uus asi ütleb, siis on COM asendaja Ma ei tunne seda koodi hästi, nii et palun COM-il seda ka teises protsessis hostida. Sel viisil, kui see kokku kukub, siis kukub pigem KOM ohverdamisprotsess kui mina protsess.
Mis on COM-objekti COM-asendusvara hostimine?
Tavaline Windowsi tegumihaldur ei anna teile tegelikult rohkem teavet. Selle kohta, millist COM-objekti või DLL-faili COM-asendusprotsess tegelikult ka majutab. Kui soovite seda teavet näha, soovitame teil Microsofti tööriista Process Explorer. Laadige see alla ja saate lihtsalt hiirega hiirega viia protsessori dllhost.exe protsessi, et näha, millist COM-objekti või DLL-faili see ka majutab.
Kas COMi asendaja on viirus?
Varem on olnud palju juhtumeid, kus troojalased ja viirused on Windowsi operatsioonisüsteemi peitnud, varjates end COM Surrogate ja kõigi teiste Windowsi protsessidena.
Kui avate tegumihalduri, paremklõpsake protsessil ja valige siis Ava faili asukoht . Selle protsessi allika asukoha saate tegelikult leida.
Kui COMi asendusprotsess viib failini, mida nimetatakse .dllhostiks C: Windows System3 2 kaust. Siis pole see tõenäoliselt viirus. Kui see viib mujale, peaksite viirusekontrolli viivitamatult käivitama.
Enamasti kasutab COM asendusmaterjal väga vähe mälu ja protsessorit ning tegelikult töötab ainult üks või kaks eksemplari. Kui dllhosts.exe-protsesse on palju või protsess sööb rohkem kui 1–2 protsenti teie protsessorist. Ma soovitaksin teha võrguühenduseta viirusekontrolli, mis võimaldab paremini tuvastada ka keerulisi varjatud viirusi.
traadita laadimise märkus 8
Järeldus
Hästi, see oli kõik inimesed! Loodan, et see artikkel meeldib teile ja teile on see ka teile kasulik. Andke meile selle kohta tagasisidet. Ka siis, kui teil on selle artikliga seotud täiendavaid küsimusi ja probleeme. Seejärel andke meile sellest teada allpool olevast kommentaaride jaotisest. Pöördume teie poole varsti.
Head päeva!
Vaata ka: Miks töötab ctfmon.exe teie arvutis
