Conhost.exe - процес система или вирус?

Всеки потребител на съвременната Windows система по един или друг начин в този процес е диспечера на задачите, която показва всички стартирани приложения, услуги и процеси. Много се обърне внимание на компонента система, наречена conhost.exe. Какво е това и защо трябва да имам тази услуга в момента, и ще бъдат взети под внимание.

Какво е conhost.exe в диспечера на задачите?

За непосветените потребителското бележка веднага, което е необходимо да се включи тази системна услуга. Той за първи път в Windows Vista, добавяне на csrss.exe процес, който първоначално е бил присъства в "ekspishke".

Ако говорим за това, което conhost.exe на процес, на прост език, трябва да се отбележи, че той е отговорен за коригиране на дългогодишен проблем на съставянето на конзолата прозорци (например, командния ред прозорец, подобен на този, използван за да бъде в ДОС системи ).

Аналогов в Windows XP

За да започнете, помислете за много от любимата си Windows XP. Може би някои от потребителите са забелязали, че когато се използват определени теми, различен от този, който е инсталиран по подразбиране, конзолния прозорец винаги изглежда класически "ekspishnom" форма.

Фактът, че полето за рисуване се поставя върху самата система (за да отговаря по-горе процес csrss.exe). По този начин, променяте с оглед да съответства на настоящия дизайн, това е невъзможно.

Проблеми в Windows Vista

За да промените тази ситуация в "Vista" новата услуга, която е отговорна за стартиране на системата е била използвана conhost.exe файл. Процесът работи, макар и с по-нисък приоритет от csrss.exe, обаче, в повечето случаи, коригиране на външния вид на прозореца.

Въпреки това, както е споменато по-горе, самата услуга е недовършена, в резултат на което през прозореца имаше стария облик. В допълнение, в "Vista", въпреки че първоначално е бил предназначен, не е било възможно да влачите и пускате файла в прозореца на конзолата на стандартния Windows Explorer, тъй като той не е имал висока привилегия в сравнение с процеса на родител.

Промени в Windows 7 и по-висока

Започвайки със седмата версия на услугата Windows conhost.exe промени драматично. Въпреки че все още е в процес на приоритет дърво е между csrss.exe и cmd.exe, обаче, ви дава възможност да се покаже прозорец на конзолата по начин, който съответства на инсталираната тема.

Основната промяна настъпила в това, което сега можете да поставите на файлове от Windows Explorer, например, директно в прозореца на командния ред, че е дал на екрана, пълния път до даден файл, което премахва необходимостта да го въведете ръчно.

В повечето случаи, самата услуга conhost.exe работи само с командния ред Кон. Въпреки, че днес можете да намерите много приложения, които до известна степен може да се изисква за достъп до конзолата прозорците, експлоатацията им отнема само няколко секунди, а появата на нарича Кона се правят автоматично, без намесата на потребителя. Това е, например, на определен етап от програмата за инсталиране на крана има прозорец, който прави някакъв вид действие, но в края на прозореца независимо избледняване процес, който спестява на потребителя се налага да го затвори ръчно.

conhost.exe услуга работи по няколко пъти: как да се лекува?

А сега да разгледаме възможните проблеми, които могат да възникнат в случай на живота на батерията на модула на системата. Изпълнимия файл се намира в папка главната директория System32 на Windows. Не е трудно да се отгатне, че ако услугата е, че минава през този файл, нищо не е потенциално опасно, че не е, и да завърши своята сила, не се препоръчва в никакъв случай.

Но това се случва понякога, че в една и съща диспечера на задачите се появява множество процеси на едно и също име. Какво означава това? Да, точно това, което в системата има вирус, че такъв прост начин създава своята маскировка при системна услуга. Но много от тях, потребителите просто не знаят кой процес да завърши, ако изведнъж има проблеми с увеличеното натоварване на системните ресурси, тъй като на този компонент. Освен това, ако всички тези процеси се освободи последователност, нищо не се случва - вируси се активират отново.

Сред най-известните и най-с потенциално опасно заплахи, маскиран процес conhost.exe, идентифицирани днес две: Trojan: Win32 / Alureon.FM или Backdoor: Win32 / Cycbot.B и RiskTool.Win32.BitCoinMiner.amv или Packed.Win32. Krap.hy. Както се вижда от класирането, обикновено е троянски коне, които са насочени към отваряне на достъп до системата с цел събиране на информация за потребителя и неговото прехвърляне на трети лица или използват за свои цели. В някои случаи може да има нарушение на системата, е свързан именно с увеличеното натоварване на процесора и паметта.

Как да се отървете от него, мисля, най-вече няма нужда да се обясни. Трябва да използвате скенер за вируси, но не и този, който определя система по подразбиране (той вече е пропуснал вируса), както и някои преносим полезност като KVRT «Лаборатория Касперски», д-р Уеб CurIt! и така нататък. д. Ако те не помогне, тогава трябва да се използва, тежка артилерия под формата на специални инструменти с общо име на Rescue Disk. Както вече беше възможно да се отгатне, най-мощният в това отношение са само продукти от Kaspersky и д-р Web. Приема се, и експерти и обикновени потребители.