Saltar al contenido

¿Qué es COM Surrogate en Windows 10? ¿Es un virus?

¿Ha notado alguna vez el proceso COM Surrogate en el administrador de tareas de Windows 10? Estaba hojeando la lista de procesos y noté que dos de ellos se estaban ejecutando en mi sistema.

proceso com surrogate

Comprender los diferentes procesos en el gestor de tareas puede ser todo un reto. Ya he escrito un post detallado en svchost.exe, que es un proceso que aloja diferentes servicios de Windows. Puede haber fácilmente de 10 a 15 de estos funcionando en su sistema en cualquier momento.

En este artículo, te voy a dar un rápido vistazo a lo que es la Surrogate COM en Windows 10 y si tienes que preocuparte por ello o no.

¿Que es COM Surrogate?

COM Surrogate es uno de esos procesos en los que realmente no tienes idea de lo que hace al mirarlo. No tiene un icono personalizado y se sienta allí sin proporcionar mucha información sobre lo que hace.

A veces, hay varios procesos COM Surrogate que se ejecutan a la vez. Si vas al administrador de tareas, normalmente verás a dos de ellos ejecutándose.

Si hace clic con el botón derecho en cualquiera de ellos y elige Ir a Detalles , verá que el nombre del proceso es realmente dllhost.exe. También notará que el proceso se ejecuta bajo su nombre de usuario y no bajo las cuentas System o Local Service o Network Servic e.

Afortunadamente, la Surrogate COM no es un virus (la mayoría de las veces). Es un proceso legítimo de Windows 10 que se ejecuta en segundo plano. Se llama dllhost porque el proceso está alojando archivos DLL. Eso probablemente no tiene sentido, así que vamos a explicarlo con más detalle.

Básicamente, Microsoft creó una interfaz para que los desarrolladores crearan extensiones para programas llamados COM Objects. Esto también se utiliza para ciertos programas en Windows 10. Por ejemplo, el Explorador de Windows tiene un objeto COM que le permite crear miniaturas de imágenes y vídeos en una carpeta.

Sin embargo, el gran problema con estos objetos COM era que se estrellaban y hacían que el proceso del Explorador cayera con él también. Esto significaba que todo el sistema se bloquearía si un objeto COM fallaba por cualquier razón.

Para solucionar este problema, Microsoft creó el proceso COM Surrogate que básicamente ejecutaba el objeto COM en un proceso separado del que lo solicitaba. Así, en el ejemplo del Explorador, el objeto COM no se ejecutaría en el proceso explorer.exe, sino en este proceso sustituto de COM recién creado.

Ahora, si el objeto COM se estrellara, sólo eliminaría el proceso COM Surrogate y el Explorador continuaría corriendo. Bastante inteligente, ¿verdad?

En realidad, si descarga Process Explorer, puede ver el objeto COM al que me estoy refiriendo arriba.

Si pasa el ratón por encima de la entrada dllhost.exe, puede ver que la clase COM es Microsoft Thumbnail Cache , que es la extensión utilizada para crear las miniaturas en el Explorador.

¿Puede COM Surrogate ser un virus?

Ha habido casos en el pasado en los que troyanos y virus se han ocultado en el sistema operativo Windows enmascarándose como sustitutos de COM y otros procesos de Windows.

Si abre el gestor de tareas, haga clic con el botón derecho en el proceso y elija Abrir ubicación de archivo , podrá encontrar la ubicación de origen del proceso.

Si el proceso COM Surrogate conduce a un archivo llamado ? dllhost? en la carpeta C:\Windows\System32, es poco probable que sea un virus. Si esto lleva a otra parte, debe ejecutar un escaneo de virus inmediatamente.

Por lo general, el sustituto COM utiliza muy poca memoria y CPU y sólo hay una o dos instancias en ejecución. Si hay numerosos procesos dllhosts.exe o el proceso está consumiendo más del 1 al 2 por ciento de su CPU, yo sugeriría realizar un escaneo de virus fuera de línea, que puede detectar mejor los virus ocultos difíciles.

Esperamos que la lectura de este artículo le haya enseñado un par de cosas acerca de los procesos en segundo plano de COM Surrogate y Windows 10. De cara al futuro, debería preocuparle menos ver procesos como este ejecutándose en segundo plano.

Si todavía tienes alguna pregunta, deja un comentario y trataremos de ayudarte. Disfrute!

Contenidos relacionados

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *