COM Surrogate - Memoria elevata o utilizzo della CPU

Alcuni utenti a cui piace tenere d'occhio il proprio sistema Windows potrebbero aver notato il nome del processo "COM Surrogate" nel Task Manager di Windows. In alcuni casi, potresti vedere un utilizzo elevato della memoria o della CPU associato al processo COM Surrogate e questo è un valido motivo di preoccupazione.

Prima di tutto chiariamo alcune cose: COM Surrogate non è un virus, né un malware. È un componente legittimo del sistema operativo Windows. Se fai clic con il pulsante destro del mouse sul processo in Task Manager e scegli "Apri percorso file" nel menu, verrai portato alla directory C:\Windows\System32 in una finestra di Explorer, con il file "dllhost.exe" evidenziato.

Dllhost.exe è il file associato a tutti i processi COM Surrogate attivi ed è anch'esso un componente legittimo di un'installazione di Windows.

COM Surrogate è un processo che gestisce i cosiddetti oggetti COM. COM sta per "modello a oggetti componente" e un oggetto COM può appartenere a una serie di applicazioni software che lo utilizzano.

Il punto in cui potresti avere qualche motivo di preoccupazione quando si tratta di COM Surrogate è quando il processo ha una memoria o un utilizzo della CPU straordinariamente elevati. Se sospetti che ci sia qualcosa di sbagliato nel processo in questione, esegui la procedura sopra descritta: fai clic con il pulsante destro del mouse sul processo di consumo delle risorse e seleziona "Apri percorso file". Se arrivi in un luogo diverso da C:\Windows\System32 e vedi un file diverso da dllhost.exe, potresti avere a che fare con malware.

Inoltre, esistono alcuni tipi di strumenti e applicazioni dannosi che possono falsificare l'eseguibile dllhost o semplicemente utilizzare il processo legittimo per infettare il sistema. La soluzione migliore in queste situazioni è quella di accedere a qualsiasi file sul disco rigido a cui è collegato il processo COM Surrogate, quindi scansionarlo con qualsiasi software anti-malware in uso.

Per ricapitolare, come regola generale, COM Surrogate è un processo Windows legittimo associato a un file Windows legittimo chiamato dllhost.exe. Se un processo COM Surrogate mostra un comportamento strano o sta monopolizzando risorse di sistema insolitamente elevate, vai alla posizione del file e scansionalo con uno strumento anti-malware.