Conhost.exe - proces sustava ili virus?

Svaki korisnik suvremenog sustava Windows nekako u procesu rada poziva Task Manager, gdje se prikazuju sve pokrenute aplikacije, usluge i procesi. Mnogi obraćaju pozornost na komponentu sustava called conhost.exe. Ono što je, i zašto je ova usluga uopće potrebna, sada će se razmotriti.

Što je conhost.exe u Task Manageru?

Za neinitiirane korisnike odmah primjećemo da je ova usluga sustava obvezna za uključivanje. Prvi put se pojavio u sustavu Windows Vista, dodajući postupak csrss.exe, koji je izvorno prisutan u "ekspishkeu".

Ako govorimo o tome što se proces conhost.exe, jednostavnim jezikom, treba napomenuti da je odgovoran za ispravljanje dugogodišnji problem crtanje konzole prozora (npr prozor naredbenog retka, slično kao što je nekad bila u DOS-sustava ).

Analogni u sustavu Windows XP

Najprije pogledaj favorit sustava Windows XP. Možda su neki korisnici primijetili da, kada koristite određenu temu, različitu od onog koji je zadano postavljen, prozor konzole uvijek izgleda u klasičnom obliku "prelijevanja".

Činjenica je da je crtež prozora bio povjeren samom sustavu (gore navedeni postupak csrss.exe bio je odgovoran za to). Tako je bilo nemoguće promijeniti izgled prozora kako bi odgovarao trenutačnom izgledu.

Problemi u sustavu Windows Vista

Da biste promijenili tu situaciju, u Vista je korištena nova usluga čije je pokretanje conhost.exe. Iako je proces radio s nižim prioritetom od csrss.exe, ipak je u većini slučajeva ispravljen izgled prozora.

Međutim, kao što je gore spomenuto, sama usluga je nedovršena, s rezultatom da je prozor imao stari izgled. Osim toga, u „Vista”, iako je izvorno namijenjen, nije bilo moguće povući i ispustiti datoteku u prozoru konzole standardnog Windows Explorer, jer nisu imali visoku privilegiju u odnosu na proces roditelj.

Promjene u sustavu Windows 7 i novije verzije

Počevši sedmom verzijom Windows usluga conhost.exe dramatično promijenila. Iako je još uvijek u procesu prioriteta stabla između csrss.exe i cmd.exe, međutim, omogućuje prikaz prozora konzole na način koji odgovara instaliranom temu.

Glavna promjena je došlo u ono što je sada možete umetati datoteke iz Windows Explorera, na primjer, izravno u prozor naredbenog retka koji je dao na zaslonu cijeli put na navedenu datoteku, eliminira potrebu za ručno unijeti.

U većini slučajeva, usluga conhost.exe radi isključivo s konusom naredbenog retka. Iako danas možete pronaći puno aplikacija, što u određenoj mjeri može biti potrebno da biste pristupili konzoli prozore, njihov rad traje samo nekoliko sekundi, a pojava se zove Kona automatski javlja bez intervencije korisnika. To je, na primjer, u određenoj fazi instalacije programa na dizalice nalazi se prozor, koji je napravio neku vrstu akcije, ali na kraju prozora, neovisno blijedi proces, čime se štedi korisnik iz potrebe da ručno zatvoriti.

Usluga conhost.exe je pokrenuta mnogo puta: kako postupati?

Pogledajmo sada moguće probleme koji se mogu pojaviti u slučaju autonomnog rada ovog modula sustava. Izvršna datoteka nalazi se u mapi System32 u glavnom direktoriju sustava Windows. Nije teško pogoditi da ako je servis započeo s ovom datotekom, u njemu nema ništa potencijalno opasnih i ne preporučuje se da to u svakom slučaju prekinete.

Ali isto tako se događa da u istom Voditelj zadatka pojavljuju se istodobno nekoliko procesa istog naziva. Što to znači? Ali samo da je virus ušao u sustav, koji na tako jednostavan način stvara vlastitu prerušenu u službu sustava. No, mnogi korisnici jednostavno ne znaju koji proces treba biti dovršen, ako postoje problemi s povećanim opterećenjem resursa sustava zbog ove komponente. Osim toga, ako sve te postupke onemogućite redoslijedom, ništa se neće dogoditi - virusi se ponovno aktiviraju.

Među najpoznatije i najviše potencijalno opasne prijetnje, zamaskirao proces conhost.exe, danas identificirane dvije: Trojan: Win32 / Alureon.FM ili Backdoor: Win32 / Cycbot.B i RiskTool.Win32.BitCoinMiner.amv ili Packed.Win32. Krap.hy. Kao što se može vidjeti iz klasifikacije, to je obično Trojans, koje su usmjerene na otvaranje pristup sustavu kako bi se hvatanje podatke o korisniku i prenos trećim stranama ili koristiti za vlastite potrebe. U nekim slučajevima može doći do povrede sustava, upravo je povezano s povećanom opterećenju procesora i memorije.

Kako se riješiti toga, mislim, nije potrebno objasniti. Morat ću koristiti antivirusni skener, ali nije onaj koji je instaliran u sustavu prema zadanim postavkama (već je propustio virus), a neki prijenosni programi poput KVRT-a tvrtke Kaspersky Lab, Dr. Web CurIt! itd. Ako ne pomognu, onda biste trebali koristiti tešku artiljeriju u obliku posebnih alata s zajedničkim imenom Rescue Disk. Kao što možete pogoditi, najsnažniji u tom pogledu su Kasperskyovi proizvodi. Web. To prepoznaju i stručnjaci i obični korisnici.