Conhost.exe: što je proces sustava ili virus?

Vrlo često, korisnici svih razina obuke moraju pokrenuti "Upravitelj zadataka" (u Windowsima 7, na primjer). Većina običnih korisnika obično ne obraća pažnju na aktivne procese pozornosti, ali kada je riječ o opterećenju procesora i RAM-a, pokušavaju saznati što toliko utječe na resurse. A "Dispatcher" prikazuje puno nerazumljivih procesa, od kojih se jedan može nazvati conhost.exe. Kakva je to usluga i za što odgovara, bit će prikazana sljedeća. Usput, skrećemo pozornost na činjenicu da to može biti virus. Kako ga neutralizirati, razmotrit ćemo zasebno.

Proces conhost.exe: što je to?

Općenito, taj se aktivni postupak ne odnosi na viruse, ali je vrlo važna usluga sustava, koja je dizajnirana za tzv. Crtanje prozora konzole.

Ako se prisjetite starijih sustava Windows koji su izašli prije nego što se pojavila verzija XP, ista cmd konzola (naredbeni redak) prikazana je u obliku DOS sličnog prozora u standardnom izgledu. U verziji XP, programeri su pokušali riješiti taj problem. Dno crta je da prozor konzole ima izgled koji odgovara trenutnoj temi.

Mislim ovo. Na primjer, u sustavu Windows XP svi prozori programa imaju karakterističnu volumetrijsku kapu plave boje. Kad nazovete isto naredbeni redak počeo tražiti točno isto kao da je od svih drugih aplikacija, a ne u standardnom dizajnu, a la Windows 95. To je samo za tu uslugu i odgovara conhost.exe. Što je to malo razumljivo. Idemo dalje.

Povijest izgleda

Doista, po prvi put se ovaj proces pojavio u sustavu Windows XP. Unatoč vrlo zanimljivoj ideji, inovacija je bila vrlo nedovršena.

Windows konzole sami nisu uvijek imaju izgled koji je trebao, a usluga ponekad čak i „odletio”, što uzrokuje kritične pogreške, zbog čega je cijeli sustav postaje potpuno neupotrebljiv (bilo je vremena kada čak i reinstalirati potrebna). A opterećenje na resursima sustava u to doba bilo je posve neopravdano, budući da je proces u početku započeo sa sustavom, a čak je i korišten resurs pri pozivanju konzola. Bilo je potrebno nekako se riješiti toga.

Nedostaci u sustavu Windows Vista

Izmjena Vista nije daleko od XP. Iako je sama usluga je ispravljen mnoge pogreške i pokrenuti prozor imao samo pogled koji odgovara trenutno postavljen zadane teme, ipak rade s istim komandne linije, kao što sam sada bilo nemoguće.

To znači da su sve naredbe ili, primjerice, putanje datoteka trebale biti napisane isključivo ručno. Nije bilo spomena kopiranja niti lijepljenja.

Redizajnirana usluga u sustavu Windows 7 i novije verzije

No, u sustavu Windows 7 usluga je dramatično promijenjena. I ne samo to, ona gotovo nikad ne dao kvarovi, da ne spominjemo normalan oblik prozora konzole, sada je moguće, na primjer, navedite cijeli put na bilo koji objekt ne da ručno unijeti podatke, samo ga povucite u prozor istog komandne linije , Za to, također, usluga conhost.exe. Koji je ovaj alat za naredbe koje unesete?

Ali to: oni se mogu kopirati prilično elementarno, recimo, iz "Notepada" ili s Internet stranice, a zatim umetnuti u konzolu za izvršenje.

Što ako je još virus?

Općenito, čini se, jasno je, za koje se opisuje opisani sistemski proces. Sve bi bilo u redu, ali od njegovog pojavljivanja u sustavima Windows, počele su se razvijati razne vrste prijetnji virusima, koje su, kada se infiltrirale na računalo, maskirane samo za nju. Korisnik utvrdi da je „Task Manager» Windows 7, na primjer, to pokazuje proces sustava, te s istim atributima, ali u stvari, to je aktivna služba virusa, koji se trenutno proizvodi svoj razoran učinak na sustav. Najčešće pseudo-proces učitava procesor i RAM, premda se originalni proces nikada ne ponaša na taj način. I ovo je prvi znak da se prijetnja može identificirati.

Druga posebna značajka je da u "Task Manager" nikada nema više od dva aktivna procesa conhost.exe. Dva - maksimalna! Ako postoji više procesa istog naziva, to su točno virusi. Da biste doznali koja je relevantna za prijetnju, dovoljno je pristupiti datoteci datoteke putem PCM-a na posvećenom postupku.

Izvornik uvijek ima puni put c: Windows System32 conhost.exe i ništa drugo. Ako vidite drugu lokaciju, odmah uklonite prijetnju. Ako ne možete izvršiti takve radnje, koristite prijenosne antivirusne skenere (najbolje je koristiti alate za diskove s ugrađenim ladicama za spašavanje i provjeriti sustav prije nego što počnete).

Konačno, najvažniji uvjet na koji treba obratiti pažnju. Opisani proces sustava počinje isključivo i samo kada se pokrene konzola (naredbeni redak, PowerShell, itd.). U bilo kojoj drugoj situaciji, proces je neaktivan ili je potrošnja resursa na svom dijelu nula.

Umjesto ukupnog

Ovdje je sažetak i sve o takvom nerazumljivom procesu na prvi pogled, kao što je conhost.exe. A ako vam donijeti neke rezultate, može se primijetiti da je vrlo originalan usluga je jedna od najvažnijih komponenti odgovornih za sučelje Windows sustavima. Prekinite postupak u "Upravitelju zadataka", ako namjeravate pokrenuti konzole aplikacije, to se ne preporučuje.

Ako je to virus, teško je shvatiti pomoću gore opisanih kriterija. Što se tiče sredstava za neutralizaciju prijetnje, nije potrebno odmah koristiti programe diskova. Najprije koristite barem skener. Web CureIt, primijetivši da provjerava sve stavke bez iznimke predstavljene u glavnom izborniku programa.