Conhost.exe - sistema proseso o virus?

Ang bawat user ng modernong Windows-sistema sa isang paraan o sa iba pang sa proseso ay ang Task Manager, na nagpapakita ng lahat ng mga tumatakbong mga application, mga serbisyo, at mga proseso. Maraming bigyang-pansin ang sistema ng component na tinatawag na conhost.exe. Ano ito at kung bakit kailangan ko serbisyong ito ngayon, at isasaalang-alang.

Ano ang conhost.exe sa Task Manager?

Para sa mga uninitiated user note kaagad na ang serbisyo ng system ay kinakailangan upang maisama. Ito ay unang lumitaw sa Windows Vista, ang pagdaragdag ng proseso csrss.exe, na kung saan ay orihinal na naroroon sa ang "ekspishke".

Kung makipag-usap namin tungkol sa kung ano ang proseso conhost.exe, sa simpleng wika, ito ay dapat na mapapansin na ito ay may pananagutan para sa pagwawasto matagal nang problema ng pagguhit ng console bintana (eg, ang command prompt window, katulad sa kung ano ang ginagamit upang maging sa DOS-systems ).

Analog sa Windows XP

Upang magsimula, isaalang-alang ang ilan sa iyong mga paboritong Windows XP. Siguro ang ilang mga gumagamit ay may napansin na kapag gumagamit ng ilang mga tema, naiiba mula sa isa na ay naka-install sa pamamagitan ng default, ang console window laging mukhang classic "ekspishnom" form.

Ang katotohanan na ang drawing box ay inilagay sa system mismo (para sa mga ito ay nakakatugon sa itaas na proseso csrss.exe). Kaya, baguhin ang view ng window upang tumugma sa kasalukuyang disenyo, ito ay imposible.

Problema sa Windows Vista

Upang baguhin ang situasyon na ito sa "Vista" ang bagong serbisyo, na kung saan ay responsable para sa paglunsad ng ang sistema conhost.exe file ay nagamit. Ang proseso nagtrabaho, kahit na may mas mababang priority kaysa sa csrss.exe, gayunman, sa karamihan ng mga kaso, pagwawasto ang hitsura ng isang window.

Gayunpaman, tulad ng nabanggit sa itaas, ang serbisyo mismo ay hindi natapos na, na may resulta na ang window ay nagkaroon ng isang lumang hitsura. Sa karagdagan, sa "Vista", kahit na ito ay orihinal na inilaan, ito ay hindi posible upang i-drag at i-drop ang file sa console window ng standard Windows Explorer, dahil hindi ito ay may mataas na pribilehiyo bilang kung ihahambing sa proseso ng magulang.

Pagbabago sa Windows 7 at mas mataas

Simula sa ikapitong bersyon ng Windows service conhost.exe kapansin-pansing nagbago. Kahit na ito ay pa rin sa proseso ng priority punong kahoy ay sa pagitan ng csrss.exe at cmd.exe, gayunpaman, ay nagbibigay-daan sa iyo upang ipakita ang console window sa isang paraan na tumutugma sa mga naka-install na tema.

Ang pangunahing pagbabago na naganap sa ano ngayon ay maaari kang magpasok ng mga file mula sa Windows Explorer, halimbawa, direkta sa command prompt window na ibinigay out sa screen ang buong landas sa ang tinukoy na file, inaalis ang pangangailangan upang ipasok ito nang manu-mano.

Sa karamihan ng kaso, ang serbisyo mismo conhost.exe ay gumagana lamang sa command line Kohn. Kahit na sa araw na ito maaari mong mahanap ang isang pulutong ng mga application, na sa ilang mga lawak ay maaaring kinakailangan upang ma-access ang console bintana, ang kanilang mga operasyon ay tumatagal lamang ng ilang segundo, at ang paglitaw ng tinatawag na Kona awtomatikong nangyayari nang walang panghihimasok ng user. Iyon ay, halimbawa, sa isang tiyak na yugto ng pag-install na programa sa crane mayroong isang window, na kung saan ginawa ang ilang mga uri ng pagkilos, ngunit sa dulo ng window nang nakapag-iisa-dahan na proseso, na kung saan ini-imbak ang gumagamit mula sa pagkakaroon upang mano-manong isara ito.

conhost.exe serbisyo ay tumatakbo sa ilang mga beses: kung paano ituring?

Ngayon isaalang-alang ang mga posibleng problema na maaaring lumabas dahil sa kasong ang buhay ng baterya ng sistema ng module. Ang mga maipapatupad na file ay matatagpuan sa folder system32 Windows pangunahing direktoryo. Ito ay hindi mahirap na hulaan na kung ang serbisyo ay tumatakbo ito sa pamamagitan ng file na ito, walang ay potensyal na mapanganib na ito ay hindi, at upang makumpleto ang lakas nito ay hindi inirerekomenda sa anumang kaso.

Ngunit ito ang mangyayari minsan na sa parehong Task Manager ay lilitaw maramihang mga proseso ng parehong pangalan. Ano ang ibig sabihin nito? Oo, lamang kung ano ang sa system ay nakuha ng isang virus na tulad ng isang simpleng paraan ay gumagawa ng sarili nitong magkaila sa ilalim ng isang service system. Ngunit maraming, ang mga gumagamit lamang na hindi alam kung saan proseso upang makumpleto, kung ang lahat ng isang biglaang may mga problema sa ang nadagdagan ang load sa mga mapagkukunan ng sistema dahil sa ito bahagi. Sa karagdagan, kung ang lahat ng mga prosesong ito release pagkakasunod-sunod, walang mangyayari - virus ay muling naisaaktibo.

Kabilang sa mga pinaka sikat at ang pinaka-potensyal na mapanganib na mga banta, pagbabalat-kayo proseso conhost.exe, ngayon na kinilala sa dalawa: Trojan: Win32 / Alureon.FM, o Backdoor: Win32 / Cycbot.B at RiskTool.Win32.BitCoinMiner.amv, o Packed.Win32. Krap.hy. Bilang ay makikita mula sa pag-uuri, ito ay karaniwang Trojans, na kung saan ay naglalayong sa pagbubukas ng access sa system upang makuha ang impormasyon ng user at ang mga transfer sa mga ikatlong partido o gamitin para sa kanilang sariling mga layunin. Sa ilang mga kaso maaaring may isang paglabag ng system, ay tiyak na may kaugnayan sa mas mataas na load sa CPU at memory.

Paano sa kumuha alisan ng mga ito, sa palagay ko, lalo na hindi na kailangang ipaliwanag. Kailangang gumamit ng isang virus scanner, ngunit hindi ang isa na i-set ang sistema ng default (na siya ay hindi nakuha ang virus), at ang ilang mga portable utility tulad KVRT «Kaspersky Lab», Dr. Web CurIt! at iba pa. d. Kung hindi sila makatulong, pagkatapos ay dapat mong gamitin, mabigat na artilerya sa anyo ng mga espesyal na mga kasangkapan na may isang pangkaraniwang pangalan ng Rescue Disk. Bilang ito ay posible upang hulaan, ang pinaka-makapangyarihang sa bagay na ito ay lamang produkto ng Kaspersky at Dr. Web. Ito ay kinikilala, at mga eksperto at ordinaryong mga gumagamit.