Ce este dllhost.exe și de ce rulează?

O examinare rapidă prin Task Manager pe orice sistem Windows va dezvălui un proces cunoscut sub numele de dllhost.exe care rulează în fundal. Dacă ați găsit acest lucru, probabil că ați dori să știți ce fac acesta și descrierea sa pentru „COM Surrogate” și dacă este sau nu un proces sigur de rulat pe computer. Lucrul bun de luat în considerare este că ar trebui să fie acolo. Acesta este un proces creat de Microsoft și este ambalat în fiecare versiune a sistemului de operare Windows.

Există o mică șansă ca dllhost.exe să fie infectat de un virus. Cu toate acestea, dacă computerul dvs. este la zi cu toate cele mai recente corecții de securitate de la Windows Update și aveți instalat un antivirus, cum ar fi Microsoft Security Essentials , atunci este foarte puțin probabil să aveți probleme cu infecția.

Ce este COM+?

Pentru a înțelege ce face dllhost.exe, trebuie să înțelegeți ce este Serviciul COM+. COM+ este prescurtarea pentru Component O bject M odel . Când deschideți procesul/serviciul în Process Explorer, nu dezvăluie prea multe. Descrierea procesului spune:

Manages the configuration and tracking of Component Object Model (COM)+-based components. If the service is stopped, most COM+-based components will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.

Pentru a descoperi cu adevărat ceea ce face procesul, va trebui să aruncăm o privire la biblioteca Microsoft Dev Center . Și dezvăluie că COM+ este util în primul rând pentru următoarele:

• Implementarea aplicațiilor la nivel de întreprindere pentru o întreagă rețea.
• Furnizarea de componente preexistente pentru dezvoltarea aplicațiilor deoarece COM+ este considerată o arhitectură de programare orientată pe obiecte.
• Rularea unui registru de evenimente care se ocupă de solicitările de sistem, îmbunătățește securitatea, declanșează identificarea proceselor și creează cozi de solicitare de servicii pentru aplicații.

COM+ constă din componente care se definesc de la sine și se joacă bine cu ceilalți. Utilitatea în acest sens vine din proiectarea componentelor care sunt partajate și reutilizate de mai multe aplicații. Acest design nu numai că scade cererea de resurse de sistem, dar îmbunătățește și viteza de inițializare. Modelele obiectelor componente nu sunt scrise într-un limbaj de programare specific, cu toate acestea, există clase separate pentru fiecare în funcție de limbajul de programare dorit. La nivel de întreprindere, aceasta oferă avantajul implementării în masă cu un instrument GUI creat de Microsoft, numit DCOM .

Dllhost.exe este o gazdă pentru fișiere DLL și executabile binare.

O bibliotecă DLL (dynamic link library) este în esență un bloc de cod nespecific de dimensiune stocat într-un singur fișier. Acest cod poate fi alcătuirea unei aplicații, serviciu sau doar un supliment pentru o interfață grafică de utilizator. Dllhost.exe, similar cu svchost.exe , este un serviciu Windows necesar pentru orice cod de programare orientat COM+. O mostră a ceea ce rulează dllhost.exe este afișată mai jos folosind Process Monitor, care include atât tipurile de fișiere .dll, cât și .exe.

Riscuri

Dllhost.exe este de obicei sigur atâta timp cât computerul este actualizat cu toate corecțiile de securitate și este instalat un antivirus de încredere. Dacă îl vezi în următoarele locuri, ești în siguranță:

• Locația oficială a directorului pentru acest proces este C:\Windows\System32\dllhost.exe
• Dllhst3g este, de asemenea, un proces Windows valid stocat în același folder System32.

Dacă dllhost.exe apare în altă parte, probabil că este un virus. Unii viruși viermi imită numele dllhost și se stochează în folderul System32. Iată câteva exemple:

• Worm/Loveelet-Y se stochează în /Windows/System32/ ca dllhost.com
• Worm/Loveelet-DR se stochează în /Windows/System32/ ca dllhost.dll

Utilizare ridicată a procesorului

Un posibil defect de securitate în proiectarea sistemului COM+ este că permite rularea oricărei DLL stocate pe sistem, presupunând că declanșatorul îl inițiază cu permisiunile necesare. Aceasta înseamnă că atunci când vedeți o utilizare mare a CPU pentru dllhost.exe, probabil că nu procesul gazdă cauzează problema, ci mai degrabă o DLL încărcată care rulează prin gazdă. Puteți utiliza un program precum Process Explorer pentru a investiga în continuare.

rezumat

Dllhost.exe este un proces Windows sigur creat de Microsoft. Este folosit pentru lansarea altor aplicații și servicii. Ar trebui lăsat să ruleze, deoarece este esențial pentru mai multe resurse de sistem.

Referinte:

• COM+ (Servicii componente)

• Ce este COM?