dllhost.exe是什么文件？是病毒么？

"DllHost.exe" 是一个运行于 COM+ 的组件，即 COM 代理，它在 Windows 中运行 Web 和 FTP 服务器等需要使用这一功能的服务中必不可少，它的文件名与 "WinDefender Antivirus Pro" 病毒的文件名相似,这可能表明该文件被病毒感染。

1. 检查位于 "X:\windows\system32\ 下" 的.dll 文件：

   dll 文件在 X:\windows\system32\ 下且显示正常，那么这个文件可能是由 Windows 自带的组件或服务，COM Server or 3rd Party Service,在正常情况下是不需要额外安装的。

2. 检查位于 "X:\windows\system32\wins\ 下" 的.dll 文件：

   • dll 文件在 "X:\windows\system32\wins\ 下" ，并且出现以下情况之一，则说明此.dll 文件被病毒感染：
     • 在 Windows XP 或更高版本操作系统上（通常在 W7/8/Server 平台下），由于更新程序的不兼容性，.dll 文件在 "wins\ " 目录下未找到。
     • 文件名为 "WinDefender Anti-Virus Pro" 或类似的名称，并且具有病毒特征，如破坏性的行为、无法停止或者在文件资源管理器中异常定位等。

3. 假设.dll 文件位于 "X:\windows\system32\ " 下，但以上两个检查并未确认其是否为病毒,我们可以通过以下步骤进一步验证：

   • 打开注册表编辑器（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT 6.0\CurrentVersion\Run 或 HKEY_CURRENT_USER\Software\Microsoft\Windows NT 6.0\CurrentVersion\Run）。
   • 对于 DLL 文件，我们可以查找并查看其子键值对，子键值对应于某个应用程序或服务，如果我们搜索 "comhost.exe" 子键，可能会看到这样的匹配项：

      <key>
         [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT 6.0\CurrentVersion\Run]
         "ComHost.exe"
      </key>

   • 如果找到了 "ComHost.exe" 子键的对应值，将其删除或更改其值以确定病毒感染的程度，删除或更改 "ComHost.exe" 后，重新打开注册表编辑器并执行相应搜索，看看相应的 DLL 子键值是否仍存在。

4. 考虑询问专业人士或使用专业的病毒检测工具来确定.dll 文件是否为病毒，病毒可能隐藏在较为隐蔽的路径中，通过在常规操作中难以察觉，在这种情况下,病毒检测可以帮助识别和处理这种类型的恶意软件。

判断.dll 文件是否为病毒需要详细检查 "X:\windows\system32\ " 目录下的.dll 文件以及相应的子键值对，同时参考 Windows 更新日志和专业的病毒检测工具，通过这些步骤，可以确定.dll 文件是否可能已被病毒感染，并采取相应的预防措施，在处理此类病毒时，务必谨慎操作,避免误删重要文件或造成数据丢失。