Conhost.exe – processo di sistema o virus?

Ogni utente del moderno sistema Windows un modo o nell'altro nel processo è il Task Manager, che consente di visualizzare tutte le applicazioni in esecuzione, servizi e processi. Molti prestare attenzione alla componente sistema chiamato conhost.exe. Che cosa è e perché ho bisogno di questo servizio ora, e sarà considerato.

Qual è conhost.exe in Task Manager?

Per la nota utente non iniziati subito che questo servizio di sistema è necessario per essere inclusi. La sua prima apparizione in Windows Vista, aggiungendo il csrss.exe processo, che in origine era presente nel "ekspishke".

Se parliamo di ciò che il conhost.exe processo, in un linguaggio semplice, si deve rilevare che è responsabile per la correzione problema di lunga data di disegnare le finestre della console (ad esempio, la finestra del prompt dei comandi, simile a quello che era nei DOS-sistemi ).

Analogico in Windows XP

Per cominciare, prendere in considerazione molti dei tuoi preferiti di Windows XP. Forse alcuni utenti hanno notato che quando si usano certi temi, diverso da quello che viene installato per impostazione predefinita, la finestra della console sembra sempre classico modulo "ekspishnom".

Il fatto che la scatola disegno è stato posto sul sistema stesso (per incontrare il csrss.exe processo di cui sopra). Quindi, cambiare la finestra di visualizzazione per abbinare il design attuale, era impossibile.

Problemi in Windows Vista

Per cambiare questa situazione nel nuovo servizio "Vista", che era responsabile del lancio del sistema è stato utilizzato File conhost.exe. Il processo ha lavorato, anche se con una priorità inferiore rispetto al csrss.exe, tuttavia, nella maggior parte dei casi, correggendo l'aspetto di una finestra.

Tuttavia, come già detto, il servizio stesso è stato non finito, con il risultato che la finestra aveva un vecchio look. Inoltre, nel "Vista", anche se è stato originariamente destinato, non è stato possibile trascinare e rilasciare il file nella finestra della console di Windows Explorer normale, perché non ha avuto l'alto privilegio rispetto al processo padre.

I cambiamenti in Windows 7 e versioni successive

A partire dalla settima versione di conhost.exe servizio Windows cambiata radicalmente. Anche se è ancora in fase di albero di priorità è tra csrss.exe e cmd.exe, tuttavia, consente di visualizzare la finestra della console in un modo che corrisponde al tema installato.

Il principale cambiamento è avvenuto in quella che è ora è possibile inserire i file da Windows Explorer, per esempio, direttamente nella finestra del prompt dei comandi che ha dato fuori sullo schermo il percorso completo del file specificato, eliminando la necessità di inserire manualmente.

Nella maggior parte dei casi, il servizio stesso conhost.exe funziona solo con la linea di comando Kohn. Anche se oggi è possibile trovare un sacco di applicazioni, che in qualche misura possono essere richiesti per accedere alle finestre di console, il loro funzionamento richiede solo pochi secondi, e l'emergere della chiamata Kona avviene automaticamente senza l'intervento dell'utente. Cioè, per esempio, in una certa fase del programma di installazione sulla gru c'è una finestra, che ha reso qualche tipo di azione, ma alla fine della finestra di processo, che evita all'utente di dover chiudere manualmente dissolvenza indipendente.

servizio conhost.exe viene eseguito più volte: come trattare?

Consideriamo ora i possibili problemi che possono sorgere nel caso in cui la durata della batteria del modulo di sistema. Il file eseguibile si trova nella directory principale di Windows System32 cartella. Non è difficile intuire che se il servizio è in esecuzione attraverso questo file, nulla è potenzialmente pericoloso non lo è, e per completare la sua forza non è raccomandato in ogni caso.

Ma succede a volte che nella stessa Task Manager appare più processi con lo stesso nome. Che cosa significa questo? Sì, proprio quello che nel sistema ha un virus che un modo così semplice fa il proprio travestimento nell'ambito di un servizio di sistema. Ma molti, gli utenti devono semplicemente non sanno quale processo per completare, se tutto ad un tratto ci sono problemi con l'aumento del carico sulle risorse di sistema a causa di questo componente. Inoltre, se tutti questi processi di rilascio sequenza, non succede nulla – i virus vengono riattivati.

Tra i più famosi e le minacce più potenzialmente pericolosi, mascherato processo conhost.exe, oggi identificato due: Trojan: Win32 / Alureon.FM, o Backdoor: Win32 / Cycbot.B e RiskTool.Win32.BitCoinMiner.amv o Packed.Win32. Krap.hy. Come si può vedere dalla classificazione, di solito Trojan, che sono volti ad aprire l'accesso al sistema per catturare le informazioni dell'utente e il suo trasferimento a terzi o utilizzare per i propri scopi. In alcuni casi può essere una violazione del sistema, è proprio correlata alla maggiore carico sulla CPU e la memoria.

Come sbarazzarsi di esso, penso, in particolare c'è bisogno di spiegare. Essere necessario utilizzare un programma antivirus, ma non quello che ha impostato il default del sistema (che aveva già perso il virus), e alcune utility portatile come KVRT «Kaspersky Lab», Dr. Curia web! e così via. d. Se non aiutano, allora si dovrebbe usare, artiglieria pesante nella forma di utensili speciali con un nome comune di Rescue Disk. Come è stato già possibile intuire, il più potente in questo senso sono solo prodotti di Kaspersky e Dr. Web. E 'riconosciuto, e gli esperti e gli utenti comuni.