COM Surrogate - Alta memória ou uso de CPU
Alguns usuários que gostam de ficar de olho em seu sistema Windows podem ter notado o nome do processo "COM Surrogate" em seu Gerenciador de Tarefas do Windows. Em alguns casos, você pode ver muita memória ou uso de CPU associados ao processo COM Surrogate e isso é um motivo válido de preocupação.
Vamos tirar algumas coisas do caminho primeiro - COM Surrogate não é um vírus, nem um malware. É um componente legítimo do sistema operacional Windows. Se você clicar com o botão direito do mouse no processo em seu Gerenciador de Tarefas e escolher "Abrir local do arquivo" no menu, será levado ao diretório C: \ Windows \ System32 em uma janela do Explorer, com o arquivo "dllhost.exe" destacado.
Dllhost.exe é o arquivo associado a todos os processos COM Surrogate ativos e também é um componente legítimo de uma instalação do Windows.
COM Surrogate é um processo que lida com os chamados objetos COM. COM significa "modelo de objeto de componente" e um objeto COM pode pertencer a vários aplicativos de software que o utilizam.
O ponto em que você pode ter alguns motivos para se preocupar quando se trata de COM Surrogate é quando o processo tem uma memória ou CPU extremamente alta. Se você suspeitar que algo está errado com o processo em questão, siga o procedimento descrito acima - clique com o botão direito do mouse no processo consumidor de recursos e selecione "Abrir local do arquivo". Se você chegar em um local diferente de C: \ Windows \ System32 e ver um arquivo diferente de dllhost.exe, pode estar lidando com malware.
Além disso, existem certos tipos de ferramentas e aplicativos maliciosos que podem falsificar o executável dllhost ou simplesmente usar o processo legítimo para infectar seu sistema. Sua melhor aposta nessas situações é navegar para qualquer arquivo em seu disco rígido ao qual o processo COM Surrogate está vinculado e, em seguida, digitalizá-lo com qualquer software anti-malware que você usar.
Para recapitular, como regra geral, COM Surrogate é um processo legítimo do Windows associado a um arquivo legítimo do Windows chamado dllhost.exe. Se um processo COM Surrogate estiver exibindo um comportamento estranho ou consumindo recursos do sistema excepcionalmente altos, navegue até o local do arquivo e verifique-o com uma ferramenta anti-malware.