¿Alguna vez ha notado el proceso COM Surrogate en el administrador de tareas de Windows 10 ? ^{(Windows 10)}Estaba navegando por la lista de procesos y noté que dos de ellos se estaban ejecutando en mi sistema.

Comprender los diferentes procesos en el administrador de tareas puede ser todo un desafío. Ya escribí una publicación detallada sobre svchost.exe^(svchost.ex) , que es un proceso que aloja diferentes servicios de Windows . Fácilmente puede haber de 10 a 15 de estos ejecutándose en su sistema en un momento dado.

En este artículo, le daré un vistazo rápido a lo que es COM Surrogate en Windows 10 y si tiene que preocuparse por eso o no.

¿Qué es COM sustituto?

COM Surrogate es uno de esos procesos en los que realmente no tienes idea de lo que hace al mirarlo. No tiene un ícono personalizado y se sienta allí sin proporcionar mucha información sobre lo que hace.

A veces, hay varios procesos COM Surrogate ejecutándose a la vez. ^{(COM Surrogate)}Si vas al administrador de tareas, normalmente verás dos ejecutándose.

Si hace clic con el botón derecho en cualquiera de los dos y elige Ir a detalles^{(Go to Details)} , verá que el nombre del proceso es en realidad dllhost.exe. También notará que el proceso se ejecuta con su nombre de usuario y no con las cuentas de Sistema, ^(System)Servicio local o Servicio^{(Local Service)} de red .^{( Network Servic)}

Afortunadamente, COM Surrogate no es un virus (la mayoría de las veces). Es un proceso legítimo de Windows 10^{(Windows 10)} que se ejecuta en segundo plano. Se llama dllhost porque el proceso aloja archivos DLL . Eso probablemente no tenga sentido, así que vamos a explicarlo con más detalle.

Básicamente, Microsoft creó una interfaz para que los desarrolladores crearan extensiones a los programas llamados Objetos ^(Objects)COM . Esto también se usa para ciertos programas en Windows 10 . Por ejemplo, el Explorador de Windows^{(Windows Explorer)} tiene un objeto COM que le permite crear miniaturas de imágenes y videos en una carpeta.

Sin embargo, el gran problema con estos objetos COM era que se bloqueaban y provocaban que el proceso del Explorador^(Explorer) también colapsara. Eso significaba que todo su sistema colapsaría si un objeto COM fallaba por cualquier motivo.

Para solucionar este problema, Microsoft ideó el proceso COM Surrogate que básicamente ejecutaba el objeto COM en un proceso separado del que lo solicitó. Entonces, en el ejemplo de Explorer , el objeto ^(Explorer)COM no se ejecutaría en el proceso explorer.exe, sino en este proceso sustituto COM recién creado.^(COM)

Ahora, si el objeto COM colapsara, solo eliminaría el proceso COM Surrogate y Explorer continuaría ejecutándose. Bastante^(Pretty) inteligente, ¿verdad?

En realidad, si descarga Process Explorer , puede ver el objeto COM al que me refiero anteriormente.

Si pasa el mouse sobre la entrada dllhost.exe, puede ver que la clase COM es Microsoft Thumbnail Cache , que es la extensión utilizada para crear las miniaturas en Explorer .

¿Puede COM Surrogate ser un virus?

Ha habido casos en el pasado en los que los troyanos y los virus se han escondido en el sistema operativo Windows al enmascararse como ^(Windows)COM Surrogate y otros procesos de Windows .

Si abre el administrador de tareas, haga clic con el botón derecho en el proceso y elija Abrir ubicación de archivo^{(Open file location)} , podrá encontrar la ubicación de origen del proceso.

Si el proceso COM Surrogate lleva a un archivo llamado 'dllhost' en la carpeta C:\Windows\System3 2, es poco probable que sea un virus. Si lleva a otra parte, debe ejecutar un análisis de virus de inmediato.

Por lo general, el sustituto de COM usa muy poca memoria y ^(COM)CPU y solo se ejecutan una o dos instancias. Si hay numerosos procesos dllhosts.exe o el proceso está consumiendo más del 1 al 2 por ciento de su CPU , le sugiero que realice un análisis de virus fuera de línea , que puede detectar mejor los virus ocultos engañosos.

Con suerte^(Hopefully) , la lectura de este artículo le habrá enseñado un par de cosas sobre COM Surrogate y los procesos en segundo plano de Windows 10 . ^{(Windows 10)}En el futuro, debería estar menos preocupado por ver procesos como este ejecutándose en segundo plano.

Si aún tienes dudas, déjanos un comentario e intentaremos ayudarte. ¡Disfrutar!

What is COM Surrogate in Windows 10 and Is It a Virus?

Have you ever noticed the COM Surrogate process in the Windows 10 task manager? I was browsing through the list of processes and noticed two of them running on my system.

Understanding the different processes in task manager can be quite a challenge. I already wrote a detailed post on svchost.exe, which is a process that hosts different Windows services. There can easily be 10 to 15 of these running on your system at any given time.

In this article, I’ll give you a quick look at what COM Surrogate is in Windows 10 and whether you have to worry about it or not.

What is COM Surrogate?

COM Surrogate is one of those processes where you really have no idea of what it does by looking at it. It doesn’t have a custom icon and sits there without providing much information about what it does.

Sometimes, there are multiple COM Surrogate processes running at once. If you go to task manager, you’ll normally see two of them running.

If you right-click on either and choose Go to Details, you’ll see that the process name is actually dllhost.exe. You’ll also notice that the process runs under your username and not the System or Local Service or Network Service accounts.

Thankfully, COM Surrogate is not a virus (most of the time). It’s a legitimate Windows 10 process that runs in the background. It’s called dllhost because the process is hosting DLL files. That probably makes no sense, so let’s explain it in more detail.

Basically, Microsoft created an interface for developers to create extensions to programs called COM Objects. This is used for certain programs in Windows 10 also. For example, Windows Explorer has a COM object that allows it to create thumbnails for images and videos in a folder.

However, the big problem with these COM objects was that they would crash and bring the Explorer process down with it too. That meant your whole system would crash if a COM object failed for any reason.

To fix this issue, Microsoft came up with the COM Surrogate process that basically ran the COM object in a separate process than the one that requested it. So, in the Explorer example, the COM object would not run in the explorer.exe process, but instead in this newly created COM surrogate process.

Now, if the COM object crashed, it would only take out the COM Surrogate process and Explorer would continue running. Pretty smart, right?

Actually, if you download Process Explorer, you can see the COM object I am referring to above.

If you hover your mouse over the dllhost.exe entry, you can see the COM class is Microsoft Thumbnail Cache, which is the extension used to create the thumbnails in Explorer.

Can COM Surrogate Be a Virus?

There have been instances in the past where trojans and viruses have hidden in the Windows operating system by masking themselves as COM Surrogate and other Windows processes.

If you open task manager, right-click on the process and choose Open file location, you’ll be able to find the source location for the process.

If COM Surrogate process leads to a file called ‘dllhost’ in the C:\Windows\System32 folder, it’s unlikely to be a virus. If it leads elsewhere, you should run a virus scan immediately.

Usually, COM surrogate uses very little memory and CPU and there are only one or two instances of it running. If there are numerous dllhosts.exe processes or the process is eating up more than 1 to 2 percent of your CPU, I would suggest performing an offline virus scan, which can better detect tricky hidden viruses.

Hopefully, reading through this article has taught you a thing or two about COM Surrogate and Windows 10 background processes. Going forward, you should be less worried about seeing processes like this running in the background.

If you still have any questions, leave a comment and we’ll try to help. Enjoy!

Related posts

• Lo que es lsass.exe en Windows 10 y cómo saber si es un Virus?

• Cómo realizar un Offline Virus Scan a Fix una PC infectada

• ¿Qué es COM Surrogate (dllhost.exe) y por qué se ejecuta en mi PC?

• Cómo deshabilitar las salvaguardas para Feature Updates en Windows 10

• Cómo usar Network Sniffer Tool PktMon.exe en Windows 10

• Fix Fast Battery drain en Windows 10 usando gráficos Hybrid

• ¿Qué es el proceso SPLWOW64.EXE en Windows 10 y puedo deshabilitarlo?

• Explicando Modern Setup Host en Windows 10. ¿Es seguro?

• Hide or Show Windows Ink Workspace Button en Taskbar en Windows 10

• PicsArt ofrece Custom Stickers & Exclusive 3D Editing en Windows 10

• Watch TV digital y escucha Radio en Windows 10 con ProgDVB

• Emulate Mouse clics por flotando usando Clickless Mouse en Windows 10

• ¿Qué es Control Flow Guard en Windows 10 - cómo encenderlo o apagarlo?

• GRATIS Battery Limiter software PARA Windows 10

• Dual Monitor Tools para Windows 10 le permite administrar múltiples monitores

• Encrypt Care es un encryption software gratuito para Windows 10

• Convert EPUB a MOBI - Herramientas de convertidor gratuito para Windows 10

• Crea un Keyboard Shortcut para abrir tu Website favorito en Windows 10

• Lanzar archivos fácilmente con MyLauncher para computadoras Windows 10

• Cómo deshabilitar Automatic Driver Updates en Windows 10