91 Shares 3654 views

Conhost.exe – proces systemu lub wirus?

Każdy użytkownik nowoczesnego systemu Windows, taki czy inny sposób w procesie jest Task Manager, który wyświetla wszystkie uruchomione aplikacje, usługi i procesy. Wiele zwrócić uwagę na składnik systemu zwanego conhost.exe. Co to jest i dlaczego muszę tę usługę teraz i będą rozpatrywane.

Co jest conhost.exe w Menedżerze zadań?

Dla niewtajemniczonych nocie użytkownika od razu, że ta usługa systemu muszą być włączone. Po raz pierwszy pojawił się w systemie Windows Vista, dodając Csrss.exe proces, który był pierwotnie obecny w „ekspishke”.

Jeśli mówimy o tym, co conhost.exe proces, w prostym języku, należy zauważyć, że jest on odpowiedzialny za korygowanie problemu wieloletnie rysowania okna konsoli (np okno wiersza polecenia, podobne do tego, co kiedyś w DOS systemów ).

Analog w systemie Windows XP

Aby rozpocząć, należy rozważyć wiele ulubionego systemu Windows XP. Może niektórzy użytkownicy zauważyli, że podczas korzystania z niektórych tematów, różni się od tego, który jest instalowany domyślnie okno konsoli zawsze wygląda klasyczny „ekspishnom” formę.

Fakt, że pole rysunek został umieszczony na samym systemie (bo spełnia powyższy Csrss.exe proces). Zatem zmienić okno widoku pasujące do aktualnego projektu, było niemożliwe.

Problemy w systemie Windows Vista

Aby zmienić tę sytuację w „Vista” nowego serwisu, który był odpowiedzialny za uruchomienie systemu conhost.exe plik został użyty. Proces działało, choć z niższym priorytetem niż Csrss.exe jednak, w większości przypadków, poprawiając wygląd okna.

Jednakże, jak wspomniano powyżej, sama usługa była niedokończona, co powoduje, że okno miał stary wygląd. Ponadto, w „Vista”, chociaż to było pierwotnie przeznaczone, to nie było możliwe, aby przeciągnąć i upuścić plik w oknie konsoli standardowego Eksploratora Windows, ponieważ nie mają wysokie przywileje w porównaniu do procesu macierzystego.

Zmiany w systemie Windows 7 i wyższe

Począwszy od siódmej wersji conhost.exe usługa Windows drastycznej zmianie. Mimo że jest jeszcze w procesie pierwszeństwa drzewa jest między Csrss.exe i cmd.exe, jednak pozwala na wyświetlenie okna konsoli w sposób, który odpowiada zainstalowanej tematu.

Główną zmiana nastąpiła w to, co jest teraz można wstawiać pliki z Eksploratora Windows, na przykład bezpośrednio w oknie wiersza polecenia, który dał się na ekranie pełną ścieżkę dostępu do określonego pliku, co eliminuje konieczność wprowadzania go ręcznie.

W większości przypadków sama usługa conhost.exe działa tylko z linii poleceń Kohn. Choć dziś można znaleźć wiele zastosowań, co w pewnym stopniu może być wymagane, aby uzyskać dostęp do okna konsoli, ich działanie trwa tylko kilka sekund, a pojawienie się zwanym Kona następuje automatycznie, bez interwencji użytkownika. Oznacza to, na przykład, na pewnym etapie programu instalacyjnego na żurawiu znajduje się okno, które wykonane jakieś działania, ale na koniec okna proces, który oszczędza użytkownikowi konieczności ręcznego zamknąć go niezależnie blaknięcie.

conhost.exe kursuje kilka razy: jak leczyć?

Teraz rozważyć ewentualne problemy, które mogą pojawić się w przypadku jej żywotność modułu systemu. Plik wykonywalny znajduje się w folderze głównym katalogu System32 Windows. Nietrudno się domyślić, że jeśli usługa jest uruchomiona to przez tego pliku, nic nie jest potencjalnie niebezpieczne, to nie jest, a do zakończenia jego siła nie jest zalecane w każdym przypadku.

Ale zdarza się czasami, że w tym samym Task Manager pojawia się wiele procesów o tej samej nazwie. Co to oznacza? Tak, tylko to, co w systemie ma wirusa, że taki prosty sposób sprawia, że jego własne przebranie pod usługi systemowej. Jednak wielu użytkowników po prostu nie wiem, który to proces, aby zakończyć, jeśli nagle pojawiają się problemy ze zwiększonym obciążeniem zasobów systemowych, ponieważ tego komponentu. Ponadto, jeżeli wszystkie te procesy zwolnić sekwencję, nic się nie dzieje – wirusy są reaktywowane.

Wśród najbardziej znanych i najbardziej potencjalnie niebezpiecznych zagrożeń, maskarady procesu conhost.exe, zidentyfikowane dziś dwa: Trojan: Win32 / Alureon.FM lub Backdoor: Win32 / Cycbot.B i RiskTool.Win32.BitCoinMiner.amv lub Packed.Win32. Krap.hy. Jak można zauważyć z klasyfikacji, to zazwyczaj trojany, których celem jest otwarcie dostępu do systemu w celu zdobycia informacji o użytkowniku i jego przekazywanie osobom trzecim lub wykorzystać do własnych celów. W niektórych przypadkach może dojść do naruszenia systemu, jest właśnie związane z zwiększonym obciążeniu CPU i pamięci.

Jak pozbyć się z niego, jak sądzę, przede wszystkim nie trzeba wyjaśniać. Trzeba używać skanera antywirusowego, ale nie taki, który ustawić domyślny system (on już brakowało wirus), a niektóre przenośne Narzędzie jak KVRT «» Kaspersky Lab, Dr. CurIt internetowej! i tak dalej. d. Jeśli nie pomoże, należy użyć, ciężkiej artylerii w postaci specjalnych narzędzi ze wspólną nazwą Rescue Disk. Jak to było już możliwe do odgadnięcia, najpotężniejszy w tym względzie są tylko produkty Kaspersky i Dr. Web. Uznaje się, a eksperci i zwykli użytkownicy.