COM Surrogate (dllhost.exe) は、Windowsの正規なプロセスです。主な役割は、エクスプローラーがファイルのサムネイル画像を生成する際など、他のアプリケーションの機能を拡張するCOMオブジェクトをホストすることです。 [4, 5, 8, 9]
この設計により、もしCOMオブジェクトがクラッシュしても、元のホストプロセス(例:エクスプローラー)が巻き添えになるのを防ぎます。
メモ帳などのアプリに関連して表示されるのは珍しいケースですが、必ずしもウイルスとは限りません。アプリケーションが特定の機能のためにCOMオブジェクトを利用している可能性があります。
ただし、安全を確認することが重要です。正規のdllhost.exeはC:\Windows\System32フォルダに存在し、Microsoftによってデジタル署名されています。 もしプロセスがこの場所にあり、署名が確認できれば、ウイルスである可能性は低いです。場所が異なる、またはファイル名が少し違う場合は、マルウェアの疑いがあります。
念のため、Windows Defenderや信頼できる他のウイルス対策ソフトで完全スキャンを実行することをお勧めします。