Windows 10 er et service- og prosessbasert operativsystem. Faktisk, hvis du får tilgang til de lokale tjenestene til systemet, vil du komme over et stort utvalg av tjenester, noen av dem er veldig klare, og selv om andre ikke er så mye. Det er nettopp der vi må være forsiktige, for hvis vi avslutter en prosess eller tjeneste som vi ikke forstår, kan det oppstå generelle feil som vil føre til ustabilitet i systemet eller noen av dets komponenter.
Conhost.exe -prosessen starter når vi kjører kommandoterminalen, inkludert både det aktive og inaktive vinduet. I denne komplekse verden av tjenester og prosesser, vil vi sikkert finne en fil som heter "conhost.exe", og selv om navnet og oppgaven ikke er klar, må vi analysere den i detalj før vi gjør noe med den. Noen handlinger for å bekrefte at vi ikke er infisert av en smittsom kopi av denne tjenesten er:
Analyser om conhost.exe er skadelig
- Prøv å lukke alle CMD- eller kommandokonsollvinduer med cmd.exe -prosessen
- Gjennomgå planlagte oppgaver og se om det er noen oppgaver som kjører.
- Sjekk om noen applikasjoner bruker kommandokonsollen til å utføre aktiviteter
- Kjør en virus- og skadelig programvare på datamaskinen
- Bruk systemfeilsøkings- og reparasjonsprogrammet
Derfor er Solvetic her for å hjelpe deg med dine spørsmål om skadelig programvare.
1. Hva er filen conhost.exe
Det første vi må forstå og gjøre veldig klart er at det er en kjørbar fil (.exe) vi snakker om en ekte fil, som er signert av Microsoft og hvis standardplassering er i system32 -mappen. Grunnen til å snakke om det er enkel, mange kjørbare filer er konfigurert med ondsinnede koder hvis formål er å angripe systemet og lokale filer, derfor vil deres plassering ikke være en systemmappe som System32 -mappen.
Det er en aktiv prosess siden XP -utgaver kalt ClientServer Runtime System Service (CSRSS). Denne prosessen er en tjeneste på systemnivå. Vel, Microsoft utviklet conhost.exe -prosessen for at den skulle kjøre under csrss.exe -prosessen. Men ikke alt er så enkelt som det virker siden da det ble utført på denne måten, var det to problemer som var:
- Enhver feil, men minimal, i CSRSS blokkerte hele systemet, noe som logisk påvirket produktiviteten og ytelsen.
- For det andre kunne CSRSS ikke ha nye temaer, noe som begrenset utvikleren til å endre aspektene ved vinduet.
Av Windows karakter er det normalt å se forskjellige forekomster av konsollvinduets vertsprosess (conhost.exe) som kjører i Oppgavebehandling. Dette er fordi hver ordre vi foretar uavhengig vil opprette en conhost -prosess, for eksempel når vi åpner ledeteksten i Windows 10 og bruker Process Explorer -verktøyet, kan vi se at conhost.exe er knyttet til den utførte konsollen:
FORSTØRRE
MerkDette verktøyet kan lastes ned på følgende lenke:
Typiske conhost.exe -feilInnenfor denne verden av prosesser og tjenester er det normalt at vi finner noen conhost.exe -feil som:
- Conhost.exe programfeil
- Conhost.exe er ikke et gyldig Win32 -program
- Conhost.exe kjører ikke
- Conhost.exe har fått et problem og må lukkes. Vi beklager ulempen
- Kan ikke finne conhost.exe
- Conhost.exe ikke funnet
- Feil i programbanen: conhost.exe
- Feil ved start av program: conhost.exe
- Conhost.exe mislyktes
For denne typen situasjoner anbefaler Solvetic at du bruker Process Explorer -verktøyet siden det vil gi den spesifikke banen der Conhost.exe er tilknyttet, og derfra kan vi ta de respektive administrative avgjørelsene.
2. Vet om filen conhost.exe er et virus
Det sløvede og klare svaret er "Nei", som vi har nevnt, er det en prosess signert av Microsoft som er i System32 -katalogen, men siden alt i denne verden har sin kopi eller imitasjon, er det mulig at en angriper simulerer en vert. file. exe for å utføre handlingene.
Trinn 1
De gjør dette ved å endre en bokstav eller rekkefølgen, men for å komme ut av tvil kan vi gå til Oppgavebehandling og der oppdage linjen "Vert for konsollvindu", høyreklikk på den og velg alternativet "Åpne filplassering ":
Ved å gjøre dette, blir vi omdirigert til den opprinnelige plasseringen av conhost.exe -filen, som, hvis den er original, må være i banen.
C: \ Windows \ System32
FORSTØRRE
For at vi kan kontrollere hvordan denne filen kan erstattes, er det for tiden en trojaner som heter Conhost Miner, som er en prosess som fungerer som en Bitcoin -gruvearbeider, og vi vet tydelig at dette innebærer et overdreven forbruk av systemressurser som CPU, minne , etc., som påvirker den optimale ytelsen, kan denne trojaneren finnes i den følgende banen.
Vi ser at det på utseendet nivået simulerer å være conhost.exe, men formålet er ikke Microsofts eget i det hele tatt, og påvirker dermed sikkerheten og ytelsen til datamaskinen vår.
% brukerprofil% \ AppData \ Roaming \ Microsoft
FORSTØRRE
Vi kan bruke antivirus- eller antimalware -verktøy for å utelukke enhver trussel av denne typen og dermed vite at den kjørte conhost.exe -filen er gyldig.
Vi har lært at før vi sletter en Windows -fil, må vi dokumentere dens opprinnelse og drift for å unngå å destabilisere systemet generelt.
