'COM 대리' 프로세스란 무엇입니까?

PC 사용자는 컴퓨터에서 현재 활성화된 프로세스를 모니터링하는 동안 거의 항상 COM Surrogate라는 이름의 불가사의한 프로세스가 나열되어 있습니다. 독특한 이름과 의미 있는 설명의 부족으로 인해 많은 사람들이 프로세스가 위협적일 수 있다고 의심할 수 있습니다. 그러나 COM Surrogate라는 합법적인 Windows 프로세스가 있으며 수많은 소프트웨어 확장을 원활하게 실행하는 데 필수적인 역할을 합니다. 보다 구체적으로 COM 개체라고 하며 다양한 기능을 제공합니다. COM Surrogate 프로세스는 \Windows\System32 폴더에 있는 'dllhost.exe' 응용 프로그램과 연결되어 있습니다.

그러나 수많은 심각한 맬웨어 위협에 사용되는 일반적인 기술은 합법적인 시스템 프로세스로 위장하는 것이며 COM Surrogate도 예외는 아닙니다. 이러한 사기꾼을 찾아내기 위해 사용자는 COM Surrogate 프로세스의 세부 사항을 좀 더 주의 깊게 검사해야 합니다. 먼저 'dllhost.com' 또는 'dllhost.dll'과 같은 다른 응용 프로그램이나 합법적인 응용 프로그램의 변형이 실행되고 있지 않은지 확인하십시오. 응용 프로그램의 위치를 확인하고 \Windows\System32와 다른 모든 항목을 잠재적으로 심각한 맬웨어 위협의 지표로 간주합니다. 또한 COM Surrogate 프로세스는 작동하는 동안 최소한의 시스템 리소스를 사용해야 합니다. 그러나 프로세스가 CPU 또는 GPU 리소스 목록의 맨 위에 있는 경우 해당 프로세스가 사기꾼임을 알릴 수 있습니다.

불일치를 발견하면 즉시 전문적인 맬웨어 방지 솔루션을 사용하여 시스템을 철저히 검사합니다. 이 프로세스를 표적으로 삼을 수 있는 대부분의 위협은 트로이 목마 또는 랜섬웨어입니다. 트로이 목마는 민감한 데이터 수집에서 무단 원격 액세스 허용 또는 추가 위협 가져오기 및 실행에 이르기까지 시스템에서 광범위한 위협 활동을 수행할 수 있습니다. 반면에 랜섬웨어는 손상된 장치의 파일을 잠그는 암호화 프로세스를 시작합니다. 사용자는 더 이상 개인 또는 작업 파일에 액세스할 수 없습니다. 그런 다음 사이버 범죄자는 데이터를 복원할 수 있는 암호 해독 키와 도구를 받는 대가로 피해자를 강탈합니다.

'COM 대리' 프로세스란 무엇입니까? 비디오

팁 : ON 사운드를 켜고 전체 화면 모드에서 비디오를 볼.