COM-Ersatz – Hohe Speicher- oder CPU-Auslastung
Einige Benutzer, die ihr Windows-System gerne genauer im Auge behalten möchten, haben vielleicht den Prozessnamen "COM Surrogate" in ihrem Windows Task-Manager bemerkt. In einigen Fällen wird möglicherweise eine hohe Speicher- oder CPU-Auslastung im Zusammenhang mit dem COM-Ersatzprozess angezeigt, und dies ist ein berechtigter Grund zur Besorgnis.
Lassen Sie uns zunächst ein paar Dinge aus dem Weg räumen – COM Surrogate ist weder ein Virus noch eine Malware. Es ist eine legitime Windows-Betriebssystemkomponente. Wenn Sie in Ihrem Task-Manager mit der rechten Maustaste auf den Prozess klicken und im Menü "Dateispeicherort öffnen" wählen, werden Sie in einem Explorer-Fenster in Ihr Verzeichnis C:\Windows\System32 gebracht, in dem die Datei "dllhost.exe" markiert ist.
Dllhost.exe ist die Datei, die allen aktiven COM Surrogate-Prozessen zugeordnet ist, und auch eine legitime Komponente einer Windows-Installation.
COM Surrogate ist ein Prozess, der die sogenannten COM-Objekte behandelt. COM steht für "Component Object Model" und ein COM-Objekt kann zu einer Reihe von Softwareanwendungen gehören, die es verwenden.
Der Punkt, an dem Sie möglicherweise Bedenken haben, wenn es um COM Surrogate geht, ist, wenn der Prozess eine außergewöhnlich hohe Speicher- oder CPU-Auslastung hat. Wenn Sie vermuten, dass mit dem fraglichen Prozess etwas nicht stimmt, führen Sie das oben beschriebene Verfahren aus - klicken Sie mit der rechten Maustaste auf den Ressourcenfresserprozess und wählen Sie "Dateispeicherort öffnen". Wenn Sie an einem anderen Ort als C:\Windows\System32 ankommen und eine andere Datei als dllhost.exe sehen, haben Sie es möglicherweise mit Malware zu tun.
Darüber hinaus gibt es bestimmte Arten von bösartigen Tools und Anwendungen, die entweder die ausführbare Datei von dllhost fälschen oder einfach den legitimen Prozess verwenden, um Ihr System zu infizieren. In diesen Situationen ist es am besten, zu der Datei auf Ihrer Festplatte zu navigieren, mit der der COM Surrogate-Prozess verknüpft ist, und sie dann mit der von Ihnen verwendeten Anti-Malware-Software zu scannen.
Zusammenfassend lässt sich sagen, dass COM Surrogate als allgemeine Faustregel ein legitimer Windows-Prozess ist, der mit einer legitimen Windows-Datei namens dllhost.exe verknüpft ist. Wenn ein COM Surrogate-Prozess ein seltsames Verhalten zeigt oder ungewöhnlich hohe Systemressourcen beansprucht, navigieren Sie zum Speicherort der Datei und scannen Sie sie mit einem Anti-Malware-Tool.
