Conhost.exe - un proces de sistem sau un virus?

Fiecare utilizator al unui sistem modern Windows, cumva în procesul de lucru, sună Managerul de activități, în care sunt afișate toate aplicațiile, serviciile și procesele care rulează. Mulți acordă atenție componentei sistemului numită conhost.exe. Ce este și de ce acest serviciu este necesar, va fi acum luat în considerare.

Ce este conhost.exe în Manager de activități?

Pentru utilizatorii neinitiați, observăm imediat că acest serviciu de sistem este obligatoriu pentru includere. Pentru prima dată a apărut în Windows Vista, adăugând procesul csrss.exe, care a fost inițial prezent în "ekspishke".

Dacă vorbim despre ceea ce conhost.exe proces, într-un limbaj simplu, trebuie remarcat faptul că acesta este responsabil pentru corectarea de lungă durată problema de desen ferestre consola (de exemplu, fereastra de comandă, similar cu ceea ce folosit pentru a fi în DOS sistemele ).

Analog în Windows XP

În primul rând, să examinăm preferatul Windows XP. Poate că unii utilizatori au observat că atunci când utilizați o anumită temă, diferită de cea instalată în mod prestabilit, fereastra consolei întotdeauna arată în forma clasică "flashy".

Faptul este că desenul ferestrei a fost încredințat sistemului însuși (procesul de mai sus csrss.exe a fost responsabil pentru acest lucru). Astfel, era imposibil să schimbăm aspectul ferestrei pentru a se potrivi aspectului curent.

Probleme în Windows Vista

Pentru a schimba această situație, a fost folosit un nou serviciu în Vista, lansarea acestuia fiind fișierul de sistem conhost.exe. Deși procesul a funcționat cu o prioritate mai mică decât csrss.exe, cu toate acestea, în cele mai multe cazuri a corectat aspectul ferestrei.

Cu toate acestea, după cum sa menționat mai sus, serviciul în sine sa dovedit a fi neterminat, ca urmare a faptului că ferestrele aveau un aspect vechi. În plus, în Vista, deși inițial intenționat, nu a existat nicio modalitate de a trage fișierul în fereastra consolei din standardul Explorer, deoarece nu avea privilegii ridicate în comparație cu procesul de bază.

Modificări în Windows 7 și versiuni ulterioare

Începând cu a șaptea versiune de Windows, serviciul conhost.exe a suferit modificări drastice. Deși este încă în arborele de priorități proces între csrss.exe și cmd.exe, acesta vă permite încă să afișați fereastra consolei într-o formă care se potrivește cu tema instalată.

Schimbarea principală a fost că acum ați putea insera fișiere din Explorer, de exemplu, direct în fereastra de comandă, care a dat calea completă fișierului specificat pe ecran, eliminând necesitatea de a introduce manual.

În majoritatea cazurilor, serviciul conhost.exe lucrează exclusiv cu conul de linie de comandă. Deși astăzi puteți găsi numeroase aplicații care pot, într-o oarecare măsură, necesita acces la ferestre de consolă, funcționarea acestora durează doar câteva secunde, iar apariția apelului apelat are loc automat fără intervenția utilizatorului. Aceasta este, de exemplu, într-o anumită etapă de instalare a programului, o fereastră apare pe macara, în care se efectuează unele acțiuni, iar când procesul se termină, fereastra dispare de la sine, ceea ce îl salvează pe utilizator de a trebui să o închidă manual.

Serviciul conhost.exe este lansat de mai multe ori: cum să tratezi?

Acum, să analizăm posibilele probleme care pot apărea în cazul funcționării autonome a acestui modul de sistem. Fișierul executabil este localizat în folderul System32 din directorul principal Windows. Nu este greu de ghicit că, dacă serviciul este pornit de acest fișier, nu există nimic potențial periculos în el și nu se recomandă să îl terminați în nici un caz.

Dar se întâmplă, de asemenea, că în același Manager de activități mai multe procese cu același nume apar simultan. Ce înseamnă asta? Dar numai că un virus a pătruns în sistem, ceea ce, într-un mod atât de simplu, produce propriile sale deghizări pentru serviciul de sistem. Dar mulți utilizatori pur și simplu nu știu ce proces ar trebui să fie finalizat, dacă există probleme cu creșterea încărcării pe resursele de sistem datorită acestei componente. În plus, dacă dezactivați toate aceste procese secvențial, nu se va întâmpla nimic - virușii sunt activi din nou.

Printre cele mai renumite și cele mai potențial periculoase amenințări, masquerading proces conhost.exe, identificat astăzi două: Trojan: Win32 / Alureon.FM sau Backdoor: Win32 / Cycbot.B și RiskTool.Win32.BitCoinMiner.amv sau Packed.Win32. Krap.hy. După cum se poate observa din clasificare, acesta este, de obicei, troieni, care vizează deschiderea de acces la sistem, în scopul de a capta informații de utilizator și transferul acesteia către terțe părți sau de a folosi pentru propriile lor scopuri. În unele cazuri, este posibilă o funcționare defectuoasă a sistemului, care este legată de creșterea încărcării pe CPU și RAM.

Cum să scap de acest lucru, cred că nu este necesar să explic. Va trebui să o folosesc scaner antivirus, dar nu cea instalată în sistem în mod implicit (el a ratat deja virusul), și unele utilități portabile precum KVRT Kaspersky Lab, Dr. Web CurIt! etc Dacă nu vă ajută, atunci ar trebui să utilizați artileria grea sub formă de utilități speciale cu numele de disc de salvare. După cum puteți ghici, cei mai puternici în acest sens sunt produsele Kaspersky. Web. Acest lucru este recunoscut atât de experți, cât și de utilizatorii obișnuiți.