আপনি কি উইন্ডোজ ১০ টাস্ক ম্যানেজারে COM Surrogate প্রসেসটি লক্ষ্য করেছেন? আমি প্রসেস লিস্ট ব্রাউজ করতেই দুটি কম্পিউটারে চলমান দেখেছি।
টাস্ক ম্যানেজারের বিভিন্ন প্রসেস বোঝা চ্যালেঞ্জিং হতে পারে। আমি ইতিমধ্যে svchost.exe-র ওপর একটি বিস্তারিত পোস্ট লিখেছি, যা বিভিন্ন উইন্ডোজ সার্ভিস হোস্ট করে। আপনার সিস্টেমে একসাথে ১০-১৫টি চলতে পারে।
এই আর্টিকেলে আমি দ্রুত দেখাব COM Surrogate উইন্ডোজ ১০-এ কী এবং আপনাকে এর জন্য চিন্তা করতে হবে কিনা।
COM Surrogate কী?
COM Surrogate হলো এমন একটি প্রসেস যার নাম দেখে আপনি কী করছে সেটি বুঝতে পারবেন না। এর কাস্টম আইকন নেই এবং এটি কী করছে সেটি সম্পর্কে অধিক তথ্য দেয় না।
কখনো কখনো একাধিক COM Surrogate প্রসেস একসাথে চলতে পারে। টাস্ক ম্যানেজারে যাবেন তবে সাধারণত দুটি চলমান দেখবেন।
যদি যেকোনো একটিতে ডান-ক্লিক করে Go to Details বেছে নেন, তবে প্রসেসের নাম আসলে dllhost.exe। আপনি লক্ষ্য করবেন এটি আপনার ইউজারনেমের অধীনে চলে, System, Local Service, বা Network Service অ্যাকাউন্টের অধীনে নয়।
খুশির কথা, COM Surrogate ভাইরাস নয় (বেশির ভাগ সময়)। এটি একটি লেজিটিমেট উইন্ডোজ ১০ প্রসেস যা পৃষ্ঠভূমিতে চলে। এর নাম dllhost কারণ প্রসেসটি DLL ফাইল হোস্ট করে। সেটি বুঝতে পারলে না, তাহলে বিস্তারিত ব্যাখ্যা করা যাক।
মূলত, মাইক্রোসফট ডেভেলপারদের জন্য প্রোগ্রামের এক্সটেনশন তৈরি করার একটি ইন্টারফেস তৈরি করেছিল যাকে COM Objects বলে। উইন্ডোজ ১০-এ কিছু প্রোগ্রাম এই ব্যবহার করে। উদাহরণস্বরূপ, উইন্ডোজ এক্সপ্লোরার একটি COM অবজেক্ট ব্যবহার করে ফোল্ডারে ছবি ও ভিডিওর থাম্বনেইল তৈরি করে।
তবে, এই COM অবজেক্টগুলোর বড় সমস্যা ছিল সেগুলো ক্র্যাশ করলে এক্সপ্লোরার প্রসেসটিও সাথে সাথে ক্র্যাশ করত। অর্থাৎ কোনো কারণে COM অবজেক্ট ফেল করলে আপনার পুরো সিস্টেম ক্র্যাশ করত।
এই সমস্যা সমাধানের জন্য মাইক্রোসফট COM Surrogate প্রসেস তৈরি করে যা COM অবজেক্টটিকে অনুরোধকারী প্রসেস থেকে আলাদা একটি প্রসেসে চালায়। এক্সপ্লোরারের উদাহরণে, COM অবজেক্ট explorer.exe-এ না চলবে, বরং নতুন তৈরি COM সারোগেট প্রসেসে চলবে।
এখন, যদি COM অবজেক্ট ক্র্যাশ করে, তবে শুধু COM Surrogate প্রসেসটি ক্র্যাশ করবে এবং এক্সপ্লোরার চলতে থাকবে। খুব স্মার্ট, তো?
আসলে, Process Explorer ডাউনলোড করলে আপনি উপরের COM অবজেক্টটি দেখতে পারেন।
dllhost.exe এন্ট্রির ওপর মাউস হোভার করলে COM class দেখাবে Microsoft Thumbnail Cache, যা এক্সপ্লোরারে থাম্বনেইল তৈরি করতে ব্যবহৃত এক্সটেনশন।
কি COM Surrogate ভাইরাস হতে পারে?
অতীতে ট্রোজান এবং ভাইরাস উইন্ডোজ অপারেটিং সিস্টেমে COM Surrogate এবং অন্যান্য উইন্ডোজ প্রসেস হিসেবে নিজেদের লুকিয়ে থাকতে دیده গেছে।
টাস্ক ম্যানেজার খুলে প্রসেসে ডান-ক্লিক করে Open file location বেছে নিলে প্রসেসের সোর্স লোকেশন পাবেন।
যদি COM Surrogate প্রসেস C:\Windows\System32 ফোল্ডারে ‘dllhost’ ফাইলে নিয়ে যায়, তবে এটি ভাইরাস হওয়ার সম্ভাবনা নগণ্য। যদি অন্য কোথাও নিয়ে যায়, তবে অবিলম্বে ভাইরাস স্ক্যান চালান।
সাধারণত, COM সারোগেট খুব কম মেমরি এবং CPU ব্যবহার করে এবং এক বা দুটি ইনস্ট্যান্স চলে। যদি অনেকগুলো dllhost.exe প্রসেস থাকে বা প্রসেস ১-২% এর বেশি CPU খায়, তবে অফলাইন ভাইরাস স্ক্যান করুন, যা লুকানো ভাইরাস ভালোভাবে ডিটেক্ট করে।
আশা করি এই আর্টিকেল পড়ে আপনি COM Surrogate এবং উইন্ডোজ ১০ ব্যাকগ্রাউন্ড প্রসেস সম্পর্কে এক-दুই ক ciutat শিখেছেন। এগামী, এই টাইপের প্রসেস ব্যাকগ্রাউন্ডে চলতে দেখলে কম চিন্তা করবেন।
আপনার আরও প্রশ্ন থাকলে কমেন্ট করুন, আমরা সাহায্য করার চেষ্টা করব। উপভোগ করুন!
