Conhost.exe - System Prozess oder Virus?

All Benotzer vun modern Windows-System eng Manéier oder aneren am Prozess ass d 'Aufgab Manager, déi weist all Lafen Uwendungen, Servicer, an Prozesser. Vill bezuelen Opmierksamkeet fir de System Komponent genannt conhost.exe. Wat ass et an Firwat brauch ech dat Service elo, a Betruecht gezu ginn.

Wat ass conhost.exe zu Aufgab Manager?

Fir d'uninitiated Benotzer Note direkt datt dësen System Service ass néideg abegraff gin. Si wossten éischt an Windows Vista ze iwwerdribblen Prozess csrss.exe, dat ursprénglech an der "ekspishke" war.

Wa mir schwätzen iwwer dat wat de Prozess conhost.exe, an einfach Sprooch, soll et feststellen ginn, datt et fir correcting laang-Meter Problem vun Zeechnen der erweidert Fënsteren (zB, de Kommando VIRSCHLOEN Fënster, ähnlech wéi déi responsabel ass an de DOS-Systemer ginn ).

Analog zu Windows Politik

Ze fänken, betruecht vill vun Äre Léifsten Windows Politik. Vläicht hunn e puer Benotzer gemierkt dass wann verschidden Themen benotzt, verschidde vun de eent datt Par défaut installéiert ass, ëmmer der erweidert Fënster klassesch "ekspishnom" Form ausgesäit.

D'Tatsaach, datt d'Zeechnen Këscht op de System Faarwe war selwer (fir et heivun Prozess csrss.exe entsprécht). Sou, d'Vue Fënster änneren déi aktuell Design ze Match, et war onméiglech.

Problemer am Windows Vista

Fir dës Situatioun änneren am "Vista" neie Service, wat fir eng Attaque de System conhost.exe Fichier benotzt war responsabel war. Prozess geschafft, obwuel mat engem nidderegen Prioritéit wéi de csrss.exe Ee, am meeschte Fäll, d'Ausgesin vun enger Fënster correcting.

wéi uewen awer ernimmt, war de Service selwer Nomoi, mam Resultat, datt d'Fënster eng al Wanterschlof haten. Zousätzlech, an der "Vista", obwuel et ursprénglech geduecht war, war et net méiglech de Fichier am erweidert Fënster vun der Norm Windows Explorer, zu souvill an erof well et net am héije Privileg als Verglach zu der Elterendeel Prozess hunn gemaach.

Ännerungen am Windows 7 a méi héich

Ufank mat de siwenten Versioun vun conhost.exe Windows Service geännert dramatesch. Obwuel et nach am Prozess vun Prioritéit Bam ass ass tëscht csrss.exe an cmd.exe Ee, erlaabt Dir der erweidert Fënster an e Wee ze weisen, datt un der installéiert Sujet passt.

D'Haaptrei änneren Accident zu wat elo ass Dir Fichier'en vu Windows Explorer, zum Beispill duer kënnt, direkt an d'Kommando VIRSCHLOEN Fënster dass déi voll Wee op de Fichier um Écran den eraus, déi brauchen eliminéiert et manuell ze gitt.

Am meeschte Fäll, schafft de Service selwer conhost.exe nëmme mat de Kommando Linn Kohn. Obwuel haut Dir vill vun Uwendungen fannen kann, déi a gewesser Mooss néideg kann de erweidert Fënsteren ze Zougang, hëlt hir Operatioun nëmmen e puer Sekonnen, an d'Entstoe vun der genannt Kona existeiert automatesch ouni Benotzer Interventioun. Dat ass, zum Beispill, bei engem bestëmmte Etapp vun der Installatioun Programm op d'Crane et ass eng Fënster, déi eng Zort Aktioun feieren, mä um Enn vun der Fënster onofhängeg Prozess staark, dat de Benotzer rett aus mussen manuell et ze enk.

conhost.exe Service leeft puer mol: wéi Plëséier?

Elo betruecht de méiglech Problemer déi am Fall vun der Batterie Liewen vun de System Modul féiere kann. De Programm Fichier ass am Dossier System32 Windows Haaptrei Dossier läit. Et ass net schwéier ze denken, wann de Service dat duerch dëse Fichier ass Lafen, näischt potenziell geféierlech ass et net, an seng Kraaft zu komplett net an all Fall recommandéieren ass.

Mee et geschitt heiansdo dass am selwechte Aufgab Manager MÉI Prozesser vum selwechten Numm schéngt. Wat heescht dat? Jo, just wat an de System huet eng Virus ass dat esou eng einfach Art a Weis seng eege Verkleedung ënner engem System Service mécht. Mä vill, Benotzer einfach weess net wat Prozess un komplett, wann all vun engem Blëtz et Problemer mat der fräi opbauen op System Ressourcë sinn, well vun dësem Volet. Ausserdeem, wann all vun dëse Prozesser Haaptrei fräiginn, näischt geschitt - Viren reaktivéiert ginn.

Vun de bekanntste an déi potenziell geféierlech Geforen, Prozess conhost.exe masquerading, identifizéiert haut zwee: Trojanesche: Win32 / Alureon.FM, oder Televisiounschaîne ABC: Win32 / Cycbot.B an RiskTool.Win32.BitCoinMiner.amv, oder Packed.Win32. Krap.hy. Wéi kann aus der Klassifikatioun gesi ginn, et ass normalerweis Trojaner, déi um Ouverture an Accès op de System fir Benotzer Informatiounen a sengem Transfert un drëtt Parteien zu Fondplaz oder fir hir eegen Zwecker benotzen dofir geduecht sinn. An e puer Fäll et eng Violatioun vun de System kann, ass op d'fräi opbauen op der CPU an Erënnerung präzis dinn.

Wéi vun se kreien, mengen ech, virun allem net néideg ze erklären. Hunn eng ze benotzen Virus Scanner, mä net deejéinegen, datt de System Default Formatioun (hie schonn de Virus Goalkeeper huet), an e puer portable Déngscht wëll KVRT «Kaspersky déngt», Dr. Web CurIt! an sou op. d. Wann se hëlleft do net, da misst dir, schwéier Artillerie a Form vun speziell Instrumenter mat engem gemeinsamen Numm vun Rescue Dateisystem benotzen. Wéi et scho méiglech war ze denken, sinn déi mächteg an deem wat just Produkter vun Kaspersky an Dr. Web. Et ass erkannt, an Experten an normal Benotzer.