ما الذي يفعله Com Surrogate في جهاز الكمبيوتر الخاص بي - هل هو فيروس؟

إذا كنتم قلقون بشأن COM Surrogate ، فمن المحتمل أن تكون قد صادفتهم في مدير المهام وتشعر بالقلق من أنه قد يكون فيروسًا. قبل أن تذهب وتهيئ جهازك أو تستبدل أي جهاز ، يجب أن تعلم أنه ليس كذلك بالتأكيد. وفي كلتا الحالتين ، لا تريد إزالته. هناك حاجة إلى عملية مركب COM لتحميل ملفات DLL وهي في الواقع مهمة حقًا لجهاز الكمبيوتر الخاص بك. في هذه المقالة ، سنتحدث عن ما الذي يفعله Com Surrogate في جهاز الكمبيوتر الخاص بي - هل هو فيروس؟ هيا نبدأ!





ما هو في الواقع COM Surrogate (dllhost.exe)؟

حسنًا ، يرمز COM إلى نموذج كائن المكون. هذه في الواقع واجهة قدمتها Microsoft في عام 1993. تسمح للمطورين بإنشاء كائنات COM باستخدام عدد من لغات البرمجة المختلفة. بشكل أساسي ، يتم توصيل كائنات COM هذه بتطبيقات أخرى وتوسيعها أيضًا.



مثل ال شبابيك يستخدم مدير الملفات كائنات COM لإنشاء صور مصغرة للصور والعديد من الملفات الأخرى عند فتح مجلد. يتعامل كائن COM مع معالجة الصور ومقاطع الفيديو وجميع الملفات الأخرى من أجل إنشاء الصور المصغرة. يسمح ذلك بتمديد File Explorer مع دعم برامج ترميز الفيديو الجديدة ، على سبيل المثال.

لعبة nfl تمر kodi مجانًا

لكن هذا يمكن أن يؤدي إلى مشاكل. إذا تعطل كائن COM ، فسيتم إنهاء عملية المضيف الخاصة به. في مرحلة ما ، كان من الشائع حقًا أن تتعطل كائنات COM التي تنشئ الصور المصغرة. وقم بإنزال عملية Windows Explorer بأكملها معهم.



إضافه على

مع بديل



لذلك ، إذا كنت ترغب في إصلاح هذا النوع من المشاكل ، فإن Microsoft أنشأت عملية COM Surrogate. تقوم عملية COM بالفعل بتشغيل كائن COM خارج العملية الأصلية التي طلبت ذلك. إذا تعطل كائن COM ، فسيؤدي ذلك فقط إلى إنهاء عملية COM البديلة ولن تتعطل أيضًا عملية المضيف الأصلية. مثل ، Windows Explorer (المعروف الآن باسم File Explorer) يبدأ عملية COM Surrogate عندما يريد إنشاء صور مصغرة. تستضيف عملية COM كائن COM الذي يقوم بهذا العمل بالفعل. إذا تعطل كائن COM ، فعندئذٍ فقط تعطل COM Surrogate وستستمر عملية File Explorer الأصلية في النقل بالشاحنات أيضًا.

معرف المتصل غالاكسي s8 لا يعمل

بعبارة أخرى ، كمسؤول مايكروسوفت مدونة The Old New Thing تضعها ، ثم بديل COM هو لا أشعر بالرضا حيال هذا الرمز ، لذلك سأطلب من COM لاستضافته في عملية أخرى أيضًا. وبهذه الطريقة ، إذا تعطلت ، فإن عملية التضحية بـ COM هي التي تتعطل وليست أنا عملية.



ما هو كائن COM الذي يستضيفه بديل COM؟

لا يمنحك مدير مهام Windows العادي في الواقع أي مزيد من المعلومات. حول أي كائن COM أو ملف DLL ، تستضيف عملية COM البديلة بالفعل أيضًا. إذا كنت تريد رؤية هذه المعلومات ، فنحن نوصيك باستخدام أداة Process Explorer من Microsoft. قم بتنزيله ويمكنك فقط تمرير الماوس فوق عملية dllhost.exe في Process Explorer لمعرفة أي ملف COM أو ملف DLL الذي يستضيفه أيضًا.



هل COM Surrogate فيروس؟

كانت هناك العديد من الحالات في الماضي حيث تم إخفاء أحصنة طروادة والفيروسات في نظام التشغيل Windows من خلال إخفاء نفسها على أنها COM Surrogate وجميع عمليات Windows الأخرى.

إذا فتحت مدير المهام ، فانقر بزر الماوس الأيمن فوق العملية ثم حدد افتح مكان ملف . ستتمكن من العثور على موقع المصدر لهذه العملية في الواقع.

إذا أدت عملية COM البديلة إلى ملف يسمى 'dllhost' في ملف ج: Windows System3 2 مجلد. إذن فمن غير المحتمل أن يكون فيروسًا في الواقع. إذا كان يقودك إلى مكان آخر ، فيجب عليك إجراء فحص فيروسات على الفور.

في الغالب ، يستخدم مركب COM القليل جدًا من الذاكرة ووحدة المعالجة المركزية ولا يوجد سوى مثيل واحد أو حالتين يعملان بالفعل. إذا كان هناك العديد من عمليات dllhosts.exe أو كانت العملية تستهلك أكثر من 1 إلى 2 بالمائة من وحدة المعالجة المركزية الخاصة بك. أود أن أقترح إجراء فحص فيروسات في وضع عدم الاتصال ، والذي يمكن أن يكتشف بشكل أفضل الفيروسات المخفية الصعبة أيضًا.

أفاست يأخذ 100 وحدة المعالجة المركزية

استنتاج

حسنًا ، كان هذا كل شيء يا رفاق! أتمنى أن تعجبكم هذه المقالة وأن تجدها مفيدة لك أيضًا. قدم لنا ملاحظاتك على ذلك. أيضًا إذا كان لديكم المزيد من الاستفسارات والقضايا المتعلقة بهذه المقالة. ثم أخبرنا في قسم التعليقات أدناه. نحن سوف نعود اليكم في وقت قريب.

أتمنى لك يوما عظيما!

انظر أيضا: لماذا يتم تشغيل ملف ctfmon.exe على جهاز الكمبيوتر الخاص بك