¿Qué es dllhost.exe y por qué se está ejecutando?

Una lectura rápida a través del Administrador de tareas en cualquier sistema Windows revelará un proceso conocido como dllhost.exe ejecutándose en segundo plano. Si ha encontrado eso, probablemente le gustaría saber qué está haciendo y su descripción de "COM Surrogate" y si es o no un proceso seguro para ejecutar en su computadora. Lo bueno a considerar es que se supone que debe estar allí. Este es un proceso creado por Microsoft y está empaquetado en todas las versiones del sistema operativo Windows.

Existe una pequeña posibilidad de que dllhost.exe se infecte con un virus. Sin embargo, si su computadora está actualizada con todos los parches de seguridad más recientes de Windows Update y tiene un antivirus instalado como Microsoft Security Essentials , es muy poco probable que tenga problemas de infección.

¿Qué es COM+?

Para comprender qué hace dllhost.exe, debe comprender qué es el servicio COM+. COM+ es la abreviatura de C omponent O bject M odel . Al abrir el proceso/servicio en Process Explorer, no revela mucho. La descripción del proceso dice:

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

Para profundizar realmente en lo que hace el proceso, tendremos que echar un vistazo a la biblioteca del Centro de desarrollo de Microsoft . Y revela que COM+ es principalmente útil para lo siguiente:

• Implementación de aplicaciones de nivel empresarial para una red completa.
• Proporcionar componentes preexistentes para el desarrollo de aplicaciones porque COM+ se considera una arquitectura de programación orientada a objetos.
• Ejecutar un registro de eventos que maneja las solicitudes del sistema, mejora la seguridad, activa los identificadores de procesos y crea colas de solicitudes de servicio para las aplicaciones.

COM+ consta de componentes básicos que se definen a sí mismos y funcionan bien con otros. La utilidad de esto proviene del diseño de componentes compartidos y reutilizados por múltiples aplicaciones. Este diseño no solo reduce la demanda de recursos del sistema, sino que también mejora la velocidad de inicialización. Los modelos de objetos de los componentes no están escritos en ningún lenguaje de programación específico; sin embargo, hay clases separadas para cada uno según el lenguaje de programación previsto. A nivel empresarial, esto proporciona la ventaja de la implementación masiva con una herramienta GUI creada por Microsoft llamada DCOM .

Dllhost.exe es un host para archivos DLL y ejecutables binarios.

Una DLL (biblioteca de enlaces dinámicos) es esencialmente un bloque de código de tamaño no específico almacenado en un solo archivo. Este código puede ser la composición de una aplicación, un servicio o simplemente un complemento para una interfaz gráfica de usuario. Dllhost.exe, similar a svchost.exe , es un servicio de Windows necesario para cualquier código de programación orientado a COM+. A continuación se muestra una muestra de lo que ejecuta dllhost.exe utilizando Process Monitor, que incluye los tipos de archivo .dll y .exe.

Riesgos

Dllhost.exe suele ser seguro siempre que la computadora esté actualizada con todos los parches de seguridad y esté instalado un antivirus confiable. Si lo ves en los siguientes lugares estás a salvo:

• La ubicación del directorio oficial para este proceso es C:\Windows\System32\dllhost.exe
• Dllhst3g también es un proceso válido de Windows almacenado en la misma carpeta System32.

Si dllhost.exe aparece en otro lugar, es probable que sea un virus. Algunos virus gusano imitan el nombre de dllhost y se almacenan en la carpeta System32. Aquí están algunos ejemplos:

• Worm/Loveelet-Y se almacena en /Windows/System32/ como dllhost.com
• Worm/Loveelet-DR se almacena en /Windows/System32/ como dllhost.dll

Alto uso de la CPU

Una posible falla de seguridad en el diseño del sistema COM+ es que permite que se ejecute cualquier archivo DLL almacenado en el sistema, asumiendo que el activador que lo inicia tiene los permisos requeridos. Esto significa que cuando vea un uso elevado de la CPU para dllhost.exe, probablemente no sea el proceso del host el que causa el problema, sino una DLL cargada que se ejecuta a través del host. Puede usar un programa como Process Explorer para investigar más a fondo.

Resumen

Dllhost.exe es un proceso seguro de Windows creado por Microsoft. Se utiliza para iniciar otras aplicaciones y servicios. Debe dejarse en ejecución, ya que es fundamental para varios recursos del sistema.

Referencias:

• COM+ (servicios de componentes)

• ¿Qué es COM?