COM surrogate virusRichtig entfernen?

Der COM Surrogate Virus tarnt sich als legitimer Windows-Prozess

Der COM Surrogate Virus ist eine bösartige Version einer legitimen Datei des Windows-Betriebssystems namens Component Object Model^[1] (deutsch: Komponentenobjektmodell). COM Surrogate wird normalerweise im Hintergrund ausgeführt und hängt mit der Datei dllhost.exe zusammen. Die eigentliche Funktionalität des Komponentenobjektmodellprozesses besteht darin, die Erstellung von COM-Objekten zu ermöglichen, die von Microsoft verwendet werden. Der COM-Surrogate-Virus hat jedoch alles andere als gute Absichten.

Bereits seit 2015 tarnen Hacker hinter dem Prozess COM Surrogate bösartige trojanische Pferde^[2], wie z.B. Trojan.Poweliks. Das Eindringen solcher Bedrohungen könnte vertrauliche Informationen über den PC-Nutzer aufdecken und es Hackern sogar ermöglichen, Geld direkt von seinem Bankkonto zu stehlen.

Das Maskieren bösartiger Programmdateien durch die Verwendung legitimer Windows-Namen ist keine neue Taktik. Hacker versuchen schließlich glauben zu machen, dass der COM Surrogate Virus nur ein weiterer harmloser Prozess sei. In Realität kann jede exe-Datei durch eine Schadsoftware ersetzt, dupliziert oder beschädigt werden.

Um bösartige Dateien wie der COM Surrogate Virus von legitimen Prozessen unterscheiden zu können, sollte eine Überprüfung mit einer Sicherheitssoftware durchgeführt und/oder der Speicherort der Datei (C:\Windows\System32) geprüft werden.

Viele Windows-Nutzer fragen sich, ob COM Surrogate ein Virus ist. Die Antwort hierauf ist simpel: Nein, das echte COM Surrogate ist kein Virus und somit nicht bösartig. Ganz im Gegenteil sogar, es handelt sich um eine der wichtigsten Dateien des Windows-Betriebssystems und sollte unter keinen Umständen entfernt werden.

Kriminelle haben jedoch die Möglichkeit Trojaner hinter einer gefälschten Kopie von COM Surrogate zu verstecken. Die Fähigkeit, sich unter dem Namen eines legitimen Windows-Prozesses zu verbergen, ist sogar ein Hauptmerkmal vom COM-Surrogate-Trojaner. Wenn Sie ihn im System erkennen, zögern Sie also nicht und entfernen Sie ihn sofort.

Besonderheiten des COM Surrogate Virus

Genau wie viele andere Trojanische Pferde^[3] kann der COM Surrogate Virus für eine Reihe böswilliger Aktivitäten verantwortlich sein, wie z.B. Diebstahl persönlicher Informationen und anderer sensibler Daten. Außerdem kann die Schadsoftware dazu verwendet werden, anderen Viren in das System zu verhelfen, Code aus Entfernung auszuführen und für viele andere Zwecke.

Sie sollten den Computer sofort mit seriöser Anti-Spyware überprüfen, wenn Sie den Verdacht haben, dass er mit dem COM Surrogate Virus infiziert ist. In der Regel sind betroffene Systeme langsamer als zuvor, neigen zum Abstürzen, verbrauchen übermäßig viel RAM oder CPU.

Außerdem können Probleme bei der Verwendung von Microsoft Office, dem Editor oder anderen Anwendungen auftreten. Achten Sie zudem darauf, ob verdächtige Programme auf dem PC auftauchen und Ihre Surfsitzungen stören. Sie können ebenfalls ein Anzeichen dafür sein, dass das System mit dem COM-Surrogate-Virus infiziert ist.

Diese Probleme können jedoch durch viele verschiedene Computerviren^[4] verursacht werden. Wenn Sie merkwürdige und unbekannte Prozesse im Task-Manager finden, sollten Sie über die mögliche Entfernung des COM-Surrogate-Virus nachdenken. Nehmen Sie sich unseren Rat zu Herzen und scannen Sie den PC mit einer seriösen Anti-Malware. Sobald Sie den Virus entfernt haben, scannen Sie das Gerät mit FortectIntego, um eventuelle Schäden zu beheben und das System wieder in den Normalzustand zu versetzen.

Wie man das echte COM Surrogate von einer gefälschten Version unterscheidet

Bitte verwechseln Sie den Virus NICHT mit dem dllhost COM Surrogate, einem wichtigen Systemprozess, der für das Hosten von einigen Diensten und Prozessen des Windows-Betriebssystems verwendet wird. Typischerweise bietet diese Schnittstelle Entwicklern die Möglichkeit, COM-Objekte zu erstellen, die sich an verschiedene Programme anhängen und diese erweitern. 

Aufgrund des spezifischen, aber dennoch vielfältigen Zwecks des Prozesses sind viele Benutzer nicht in der Lage, ihn zu erkennen und verwechseln oft das Original mit dem COM Surrogate Virus. Wenn Sie einen Trojaner, der sich als COM Surrogate ausgibt, erkennen möchten, sollten Sie diese Tipps beachten:

• Abhängig von der Version des Windows-Betriebssystems sollte sich das Original in den Verzeichnissen C:\Windows\System32 oder C:\winnt\system32 befinden.
• Der Virus verbraucht einen großen Teil der CPU-Leistung oder des Speichers, der Verbrauch des Originals hingegen ist deutlich geringer.
• Eine große Zahl von dllhost.exe *32 im Task-Manager, ist ebenfalls ein Hinweis darauf, dass der Computer mit einem COM-Surrogate-Virus infiziert ist.

Das COM-Objekt wird verwendet, um Miniaturansichten der Dateien im Ordner und vieler anderer auf den ersten Blick fassbarer Prozesse zu erzeugen. Aufgrund dieser Funktionalität werden Benutzer manchmal mit dem Fehler „COM Surrogate funktioniert nicht mehr“ konfrontiert, was bedeutet, dass die Grafiktreiber geprüft, Codecs aktualisiert, die Antivirensoftware vorübergehend ausgeschaltet, der Datenträger auf Fehler überprüft o.Ä. Wartungen durchgeführt werden müssen.^[5]

Die Fehlermeldung scheint gewöhnlich beim Durchstöbern von Bildern oder beim Anschauen eines Videos aufzutreten, aber einigen Berichten zufolge auch beim Drucken. Nichtsdestotrotz soll COM Surrogate dabei helfen, Miniaturansichten der Dateien anzuzeigen, und wenn der Dienst fehlschlägt, tritt der Fehler „COM Surrogate funktioniert nicht mehr“ auf.

Wenn Sie jedoch mit der Schadsoftware infiziert wurden, sollten Sie nicht versuchen sie selbst zu stoppen. Dies könnte dazu führen, dass Sie wichtige Dateien löschen und den Computer schwer beschädigen.

Aus diesem Grund ist der Einsatz einer Antivirensoftware oder Anti-Malware ein Muss. Sie können hierfür Ihre bevorzugte Software verwenden und mit ihr den COM Surrogate Virus vom Computer entfernen.

Trojaner-Version wird über betrügerische Webseiten verbreitet

Die Entwickler des Virus verbreiten ihn über bösartige Webseiten, die gefälschte Updates von Anwendungen bewerben. Auf diese Weise werden Benutzer durch das betrügerische Aussehen der infizierten Datei zu ihrem Herunterladen verleitet. Darüber hinaus ist es ratsam illegale Downloads zu vermeiden, da Betrüger diese oft zur Verbreitung des Trojaners und anderer riskanter Bedrohungen nutzen.

Als ob das noch nicht genug wäre, mussten die Analysten von Lesvirus.fr feststellen, dass sich einige Opfer anhand von Spammails infiziert haben, die unter dem Namen der Versandfirma DHL oder FedEx verschickt wurden. In der Betreffzeile hieß es, dass ein Paket nicht zugestellt werden konnte und sich im Anhang weitere Einzelheiten befinden. Sobald der Benutzer den Anhang öffnete, drang der Trojaner in den Computer ein und startete seine bösartigen Aktivitäten.

Wenn Sie auf der sicheren Seite sein wollen, sollten Sie anfangen illegale Webseiten zu meiden, verdächtige E-Mails zu ignorieren, niemals eventuell infizierte Anhänge herunterzuladen, sowie alle irreführenden Anzeigen zu schließen, die beim Surfen im Internet auftauchen können.

Wenn eine Werbeanzeige Ihnen anbietet, Ihren Flash Player, FLV Player oder ein ähnliches Programm zu aktualisieren, sollten Sie diese schließen. Wenn Sie den Verdacht haben, dass Sie diese Programme tatsächlich aktualisieren müssen, besuchen Sie bitte die Herstellerseite. Wie wir bereits gesagt haben, sollte dieser spezielle Virus niemals auf dem Computer verbleiben. Wenn Sie auch nur den kleinsten Zweifel hegen, nutzen Sie bitte unsere untenstehenden Tipps und reparieren Sie Ihren Computer.

Beseitigen Sie den COM Surrogate Virus ausschließlich mit einer Anti-Malware

Sie sollten zuverlässige Sicherheitssoftware zum Entfernen des COM Surrogate Virus einsetzen, wenn Sie Ihre vertraulichen Daten wie Bank-Logins, Kreditkartendaten, Kennwörter und ähnliche Informationen schützen möchten. 

Denken Sie daran, dass Sie Ihr Betriebssystem beschädigen könnten, wenn Sie die echte Windows-Datei löschen. Versuchen Sie also nicht, sie selbst zu entfernen. Aus diesem Grund ist davon abzuraten, COM Surrogate manuell zu entfernen. 

Laden Sie eine robuste Anti-Malware herunter und führen Sie damit eine vollständige Systemprüfung durch, um den COM Surrogate Virus aus dem System zu entfernen. Falls der Trojaner den Virenscanner blockiert, befolgen Sie diese Schritte: