Windows 10 este un sistem de operare bazat pe servicii și proces. De fapt, dacă accesați serviciile locale ale sistemului, veți întâlni o mare varietate de servicii, dintre care unele sunt foarte clare și, deși altele nu atât. Tocmai acolo trebuie să fim prudenți deoarece, dacă încheiem un proces sau un serviciu pe care nu îl înțelegem, este posibil să suferim eșecuri generale care să ducă la instabilitatea sistemului sau a oricăreia dintre componentele sale.
Procesul conhost.exe începe atunci când executăm terminalul de comandă, incluzând atât fereastra activă, cât și cea inactivă. În această lume complexă de servicii și procese, cu siguranță vom găsi la un moment dat un fișier numit „conhost.exe” și, deși numele și misiunea acestuia nu sunt clare, trebuie să-l analizăm în detaliu înainte de a întreprinde orice acțiune asupra acestuia. Unele acțiuni pentru a verifica dacă nu suntem infectați de o copie infecțioasă a acestui serviciu sunt:
Analizați dacă conhost.exe este rău intenționat
- Încercați să închideți toate ferestrele CMD sau ale consolei de comandă cu procesul cmd.exe
- Examinați sarcinile programate și vedeți dacă există activități care rulează.
- Verificați dacă o aplicație folosește consola de comandă pentru a efectua activități
- Rulați un computer de scanare antivirus și malware
- Utilizați aplicația de depanare și reparare a sistemului
Prin urmare, Solvetic este aici pentru a vă ajuta cu întrebările dvs. despre malware.
1. Ce este fișierul conhost.exe
Primul lucru pe care trebuie să îl înțelegem și să-l facem foarte clar este că, fiind un fișier executabil (.exe) vorbim despre un fișier autentic, care este semnat de Microsoft și a cărui locație implicită este în folderul system32. Motivul pentru care se vorbește despre acesta este simplu, mulți executabili sunt configurați cu coduri rău intenționate al căror scop este să atace sistemul și fișierele locale, prin urmare locația lor nu va fi un folder de sistem precum folderul System32.
Există un proces activ de la edițiile XP numit ClientServer Runtime System Service (CSRSS). Acest proces este un serviciu la nivel de sistem. Ei bine, Microsoft a dezvoltat procesul conhost.exe pentru ca acesta să ruleze sub procesul csrss.exe. Dar nu totul este la fel de simplu pe cât pare, deoarece la executarea acestuia în acest fel, au existat două probleme care au fost:
- Orice eșec, oricât de minim, în CSRSS a blocat întregul sistem, afectând logic productivitatea și performanța.
- În al doilea rând, CSRSS nu a putut avea teme noi, ceea ce a limitat dezvoltatorul să modifice aspectele ferestrei.
Prin natura Windows, este normal să vedeți diferite instanțe ale procesului Host al ferestrei consolei (conhost.exe) care rulează în Task Manager. Acest lucru se datorează faptului că fiecare comandă pe care o vom face va crea independent un proces conhost, de exemplu, atunci când deschidem promptul de comandă în Windows 10 și utilizăm utilitarul Process Explorer, putem vedea că conhost.exe este asociat cu consola executată:
MARI
NotăAcest utilitar poate fi descărcat de la următorul link:
Erori tipice conhost.exeÎn această lume a proceselor și serviciilor, este normal să găsim unele erori conhost.exe, cum ar fi:
- Eroare aplicație Conhost.exe
- Conhost.exe nu este o aplicație Win32 validă
- Conhost.exe nu rulează
- Conhost.exe a întâmpinat o problemă și trebuie să se închidă. Ne pare rău pentru inconvenient
- Nu se poate găsi conhost.exe
- Conhost.exe nu a fost găsit
- Calea aplicației defecte: conhost.exe
- Eroare la pornirea programului: conhost.exe
- Conhost.exe nu a reușit
Pentru acest tip de situație, Solvetic vă recomandă să utilizați utilitarul Process Explorer, deoarece acesta va da calea specifică în care Conhost.exe este asociat și de acolo vom putea lua deciziile administrative respective.
2. Aflați dacă fișierul conhost.exe este un virus
Răspunsul clar și clar este „Nu”, așa cum am menționat, este un proces semnat de Microsoft care se află în directorul System32, dar din moment ce totul în această lume are copia sau imitația sa, este posibil ca un atacator să simuleze un conhost. fișier .exe pentru a-și efectua acțiunile.
Pasul 1
Acestea fac acest lucru modificând o literă sau ordinea acesteia, dar pentru a scăpa de orice îndoială, putem merge la Task Manager și acolo să detectăm linia „Gazda ferestrei consolei”, faceți clic dreapta pe ea și selectați opțiunea „Deschideți locația fișierului ":
Procedând astfel, vom fi redirecționați către locația originală a fișierului conhost.exe care, dacă este original, trebuie să se afle în cale.
C: \ Windows \ System32
MARI
Pentru a putea verifica modul în care acest fișier poate fi înlocuit, există în prezent un troian al cărui nume este Conhost Miner, care este un proces care acționează ca un miner Bitcoin și știm clar că acest lucru implică un consum excesiv de resurse de sistem precum CPU, memorie , etc., afectând performanțele sale optime, acest troian poate fi găsit în următoarea cale.
Vedem că la nivel de aspect simulează a fi conhost.exe, dar scopul său nu este deloc al Microsoft, afectând astfel securitatea și performanța computerului nostru.
% userprofile% \ AppData \ Roaming \ Microsoft
MARI
Putem folosi utilitare antivirus sau antimalware pentru a exclude orice amenințare de acest tip și astfel știm că fișierul conhost.exe executat este valid.
Am aflat că înainte de a șterge un fișier Windows trebuie să documentăm originea și funcționarea acestuia pentru a evita destabilizarea sistemului în general.
