Quest-ce que dllhost.exe et pourquoi est-il en cours dexécution ?

Une lecture rapide du Gestionnaire des tâches sur n'importe quel système Windows révélera un processus appelé dllhost.exe exécuté en arrière-plan. Si vous l'avez trouvé, vous aimeriez probablement savoir ce qu'il fait et sa description de "COM Surrogate" et s'il s'agit ou non d'un processus sûr à exécuter sur votre ordinateur. La bonne chose à considérer est qu'il est censé être là. Il s'agit d'un processus créé par Microsoft et intégré à toutes les versions du système d'exploitation Windows.

Il y a une petite chance que dllhost.exe soit infecté par un virus. Cependant, si votre ordinateur est à jour avec tous les derniers correctifs de sécurité de Windows Update et que vous avez installé un antivirus tel que Microsoft Security Essentials , il est très peu probable que vous rencontriez des problèmes d'infection.

Qu'est-ce que COM+ ?

Pour comprendre ce que fait dllhost.exe, vous devez comprendre ce qu'est le service COM+. COM+ est l'abréviation de Component O bject Model . Lors de l'extraction du processus/service dans Process Explorer, cela ne révèle pas grand-chose. La description du processus se lit comme suit :

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

Pour vraiment approfondir ce que fait le processus, nous devrons jeter un œil à la bibliothèque Microsoft Dev Center . Et il révèle que COM+ est principalement utile pour les éléments suivants :

• Déploiement d'applications de niveau entreprise pour l'ensemble d'un réseau.
• Fournir des composants préexistants pour le développement d'applications, car COM+ est considéré comme une architecture de programmation orientée objet.
• Exécution d'un registre d'événements qui gère les demandes système, améliore la sécurité, déclenche les descripteurs de processus et crée des files d'attente de demandes de service pour les applications.

COM+ se compose de composants de blocs de construction qui se définissent eux-mêmes et fonctionnent bien avec les autres. L'utilité de cela vient de la conception de composants partagés et réutilisés par plusieurs applications. Non seulement cette conception réduit la demande de ressources système, mais elle améliore également la vitesse d'initialisation. Les modèles d'objets de composants ne sont pas écrits dans un langage de programmation spécifique, cependant, il existe des classes distinctes pour chacun en fonction du langage de programmation prévu. Au niveau de l'entreprise, cela offre l'avantage d'un déploiement de masse avec un outil graphique créé par Microsoft appelé DCOM .

Dllhost.exe est un hôte pour les fichiers DLL et les exécutables binaires.

Une DLL (bibliothèque de liens dynamiques) est essentiellement un bloc de code de taille non spécifique stocké dans un seul fichier. Ce code peut être la composition d'une application, d'un service ou simplement d'un module complémentaire pour une interface utilisateur graphique. Dllhost.exe, similaire à svchost.exe , est un service Windows requis pour tout code de programmation orienté COM+. Un exemple de ce que dllhost.exe exécute est illustré ci-dessous à l'aide de Process Monitor, qui inclut les types de fichiers .dll et .exe.

Des risques

Dllhost.exe est généralement sûr tant que l'ordinateur est à jour sur tous les correctifs de sécurité et qu'un antivirus fiable est installé. Si vous le voyez dans les endroits suivants, vous êtes en sécurité :

• L'emplacement du répertoire officiel pour ce processus est C:\Windows\System32\dllhost.exe
• Dllhst3g est également un processus Windows valide stocké dans le même dossier System32.

Si dllhost.exe apparaît ailleurs, il s'agit probablement d'un virus. Certains vers imitent le nom de dllhost et se stockent dans le dossier System32. Voici quelques exemples:

• Worm/Loveelet-Y se stocke dans /Windows/System32/ en tant que dllhost.com
• Worm/Loveelet-DR se stocke dans /Windows/System32/ en tant que dllhost.dll

Utilisation élevée du processeur

Une faille de sécurité possible dans la conception du système COM+ est qu'il permet à n'importe quelle DLL stockée sur le système de s'exécuter, en supposant que le déclencheur l'initiant les autorisations requises. Cela signifie que lorsque vous constatez une utilisation élevée du processeur pour dllhost.exe, ce n'est probablement pas le processus hôte à l'origine du problème, mais plutôt une DLL chargée qui s'exécute via l'hôte. Vous pouvez utiliser un programme tel que Process Explorer pour approfondir vos recherches.

Sommaire

Dllhost.exe est un processus Windows sécurisé créé par Microsoft. Il est utilisé pour lancer d'autres applications et services. Il doit être laissé en cours d'exécution car il est essentiel pour plusieurs ressources système.

Références:

• COM+ (services composants)

• C'est quoi COM ?