Conhost.exe: ce este un proces de sistem sau un virus?

Destul de des, utilizatorii de toate nivelurile de instruire trebuie să ruleze "Task Manager" (în Windows 7, de exemplu). Majoritatea utilizatorilor obișnuiți nu acordă atenție proceselor active de atenție, dar atunci când vine vorba de încărcarea procesorului și RAM, ei încearcă să afle ce afectează resursele atât de mult. Și "Dispecerul" afișează o mulțime de procese incomprehensibile, dintre care unul poate fi numit conhost.exe. Ce fel de serviciu este și pentru ce răspunde, va fi arătat în continuare. De altfel, atragem atenția asupra faptului că poate fi un virus. Cum să o neutralizăm, vom analiza separat.

Procesul conhost.exe: ce este?

În general, acest proces activ nu se aplică virușilor, ci este un serviciu de sistem foarte important, care este conceput pentru așa-numitul desen al ferestrelor consolei.

Dacă vă amintiți sistemele Windows anterioare care au apărut înainte ca versiunea XP să apară, aceeași consolă cmd (linia de comandă) a fost afișată sub forma unei ferestre asemănătoare DOS în aspectul standard. În versiunea XP, dezvoltatorii au încercat să remedieze această problemă. Linia de jos este că fereastra consolei are un aspect corespunzător temei curente.

Vreau să spun asta. De exemplu, în Windows XP toate ferestrele de programe au un capac volumetric caracteristic de culoare albastră. Când apelați aceeași linie de comandă, fereastra arată exact ca toate celelalte aplicații, nu în aspectul standard, ci pentru Windows 95. Astfel, serviciul conhost.exe este responsabil pentru acest lucru. Ceea ce este puțin mai ușor de înțeles. Mergem mai departe.

Istoria apariției

Într-adevăr, pentru prima dată acest proces a apărut în Windows XP. În ciuda unei idei destul de interesante, inovația sa dovedit a fi foarte neterminată.

Consola de ferestre în sine nu au avut întotdeauna aspectul pe care trebuia sa, iar serviciul, uneori, chiar și „zburat“, provocând erori critice, motiv pentru care întregul sistem devine complet inutilizabil (au existat momente când chiar și reinstalați este necesar). Și sarcina pe care o aveau resursele de sistem la acel moment era complet nejustificată, deoarece procesul a fost inițial inițiat de sistem și chiar și atunci când s-au folosit resursele atunci când se invoca consolele. A fost necesar să scap de așa ceva.

Deficiențe în Windows Vista

Modificarea Vista nu este departe de XP. În timp ce serviciul în sine a fost corectat multe erori și rula fereastra a avut doar o vedere corespunzătoare tema implicită setată în prezent, cu toate acestea, lucra cu aceeași linie de comandă, așa cum a sugerat acum era imposibil.

Aceasta înseamnă că toate comenzile sau, de exemplu, căile de fișiere trebuie să fie scrise exclusiv manual. Nu a fost menționată nicio copiere sau lipire.

Servicii reproiectate în Windows 7 și versiuni ulterioare

Dar în Windows 7 serviciul sa schimbat dramatic. Nu numai că, aproape niciodată nu este dat eșecuri, să nu mai vorbim de forma normală a ferestrei consola, este acum posibil, de exemplu, pentru a specifica calea completă la orice obiect care nu a introduce manual datele, trageți-l în fereastra de aceeași linie de comandă . Pentru aceasta, de asemenea, serviciul conhost.exe. Ce este acest instrument pentru comenzile pe care le introduceți?

Dar asta: pot fi copiate destul de elementare, de exemplu, din "Notepad" sau de pe site-ul de Internet, și apoi introduse în consola pentru execuție.

Și dacă e încă un virus?

În general, se pare că este clar, pentru care procesul sistemic descris răspunde. Totul este bun, dar din momentul apariției sale în sistemele bazate pe Windows au fost dezvolta în mod activ diferite tipuri de amenințări virus, care, atunci când penetrante computerul îl deghizati sub el. Utilizatorul constată că „Task Manager» Windows 7, de exemplu, arată procesul de sistem, și cu aceleași atribute, dar de fapt este serviciul activ al virusului, care produce în prezent efectul distructiv asupra sistemului. Cel mai adesea, un proces pseudo-procesă încarcă procesorul și memoria RAM, deși procesul original nu se comportă niciodată în acest fel. Și acesta este primul semn că poate fi identificată o amenințare.

A doua caracteristică distinctivă este că în "Task Manager" nu există niciodată mai mult de două procese active conhost.exe. Două - maximul! Dacă există mai multe procese cu același nume, acestea sunt exact viruși. Pentru a afla care dintre ele este relevantă pentru amenințare, este suficient să accesați locația fișierului prin PCM în procesul dedicat.

Originalul are întotdeauna calea completă c: Windows System32 conhost.exe și nici o altă cale. Dacă vedeți o altă locație, eliminați imediat amenințarea. Dacă nu puteți efectua astfel de acțiuni, utilizați scanere portabile anti-virus (cel mai bine este să utilizați utilitarele de disc cu încărcătoare de discuri încorporate și verificați sistemul înainte de a începe).

În cele din urmă, cea mai importantă condiție pe care să le acordăm atenție. Procesul de sistem descris începe exclusiv și numai atunci când este lansată o fereastră a consolei (linia de comandă, PowerShell etc.). În orice altă situație, procesul este inactiv sau consumul de resurse din partea sa este la zero.

În loc de total

Iată un rezumat și totul despre un astfel de proces de neînțeles la prima vedere, cum ar fi conhost.exe. Și dacă rezumăm câteva rezultate, se poate observa că serviciul original în sine este una dintre cele mai importante componente responsabile pentru interfața sistemelor Windows. Terminați procesul în "Task Manager", dacă intenționați să lansați aplicații de consolă, nu este recomandat.

Dacă este un virus, este greu să-l dai seama folosind criteriile descrise mai sus. În ceea ce privește mijloacele de neutralizare a amenințării, nu este necesar să se utilizeze imediat programe de disc. Mai întâi, folosiți cel puțin un scanner. Web CureIt, notând pentru verificarea tuturor elementelor excepționale prezentate în meniul principal al aplicației.