Conhost.exe. Hokker soarte fan proses: in systeem tsjinst of in firus?

Faaks, yn 'e wrâld der is gjin brûker op Windows bestjoeringssystemen, dy't, al ea net útfierd wurde "Taak behearder" te foltôgjen wat beferzen applikaasje of te besjen jo kompjûter syn prestaasje. Dat is mar sa no en dan aktyf yn 'e beam, in soad brûkers stuit ferwurkje betelje omtinken foar de oanwêzigens yn bepaalde tsjinsten neamd yn' e foarm fan in útfierber triem conhost.exe. Wat in proses fan "hong" yn it systeem, benammen echt gjinien ferstiet, sjoen it in firus (foaral as it rint meardere kearen). Yndie, it kin wêze in bedriging, mar net altyd.

Conhost.exe: hokker soarte fan proses spilet him ôf yn it "Taak Manager"?

Earst fan alles, jim moatte begripe wat is it proses en is ferantwurdlik foar it útfierber.

It proses sels ferwiist nei de Windows systeem tsjinst, en hat se yn Windows XP. Hy is ferantwurdlik foar it iepenjen fan it terminalfinster lykas it kommando rigel of PowerShell. Har wichtichste doel - te iepenjen it terminalfinster mei help fan it ûntwerp selektearre foar de aktuele tema set foar alle grafyske eleminten, yn it bysûnder foar de finsters.

Wêrom moatte jo tsjinst conhost.exe?

By my slagget, lit ús beskôgje deselde âlde Windows XP. Nei alle gedachten in soad fernaam dat, mei alle finsters programma de standert tema hawwe deselde opmaak, bygelyks yn de foarm fan in bulk blauwe pet top.

Mar doe't itselde wurdt feroarsake troch in kommando rigel finster ferskynt oars (yn de standert ûntwerp fan it âlde systeem). Om finster hie werjefte fan it hjoeddeiske tema, en systeem komponint conhost.exe waard ûntwikkele. Finster unit console op wurking fan de útfierbere triem iepent it yn de foarm wêryn binne fertsjintwurdige alle oare finsters.

Lykwols, de wichtichste probleem earstoan wie dat de tsjinst yn XP waard dúdlik flawed, fanwege wat it finster net iepenje yn 'e wei, en soms sels waarnomd hingje de hiele systeem. De "Vista" tsjinst oanpast is, wylst wurkje mei in prioriteit rang leger as scrss.exe ûnderdiel dat wie oarspronklik yn lieding oer it ûntwerp fan de console finsters XP. Mar ek hjir wie der in soad problemen.

It is allinne sûnt de saunde modifikaasje tsjinst waard wersjoen drastysk. Nettsjinsteande it feit dat syn prioriteit oanroppe en eksekúsje bleau tusken de nivo 's scrss en cmd, console finsters by it oanroppen fan de ûnderskate programma begûn om te sjen sa't it moat wêze (bygelyks yn it ûntwerp fan de Aero tema).

Kin ik set de tsjinst?

Dit, yn it koart tsjinst conhost.exe. Hokker soarte fan proses foar ús, ik tink, in bytsje begryplik. No in pear wurden oer hoe't jo útskeakelje dit proses wêze kin.

Algemien, dat is net oan te rieden, yn feite, foar alle oare systeem ûnderdielen. Lykwols, as jo it net slim soarte fan finsters sûnder registraasje, set foar de aktuele ûnderwerp, it proses kin útsetten (te foltôgjen yn de "Taak Manager"). Opmerking, de tsjinst wurdt allinnich skeakele ôf, en dan foar in skoft. Fuortsmite, sels mei in folsleine oanbod fan bestjoerlike rjochten, do kinst it net (útsein it is in firus). It systeem gewoan sille net tastean dat te dwaan, en absolút alle tredden ark sille wêze machteleas. Boppedat, it proses begjint allinne by opstarten console finsters, en yn harren ôfwêzichheid of ynaktiviteit fan it systeem stuiten yn 'e "taak manager" it is it net. En de prestaasjes fan de kompjûter, de tsjinst hat gjin inkel bepaalde ynfloed.

Firus conhost.exe: check It programma triem lokaasje

In folslein oare situaasje - as yn deselde "Taak behearder" yn de aktive stadia fan 'e beam fan' e deselde namme dêr as de ferskining fan ferskate tsjinsten (yn elts gefal mear as twa). Dit is in dúdlik taspiling oan 'e oanwêzigens fan firussen yn it systeem binne ûnder dizze tsjinst en masked. En as der noch oanwêzich en de komponint engine.exe, alles - wachtsje problemen! Dit is - krekt in firus. Mar sels de oanwêzigens fan mar ien proses kin yndikatyf fan de penetraasje yn 'e bedriging fan smeulske útfierbere koade. Meast faak dat ferwiist nei de Trojanen.

Om der foar te soargjen dat it proses is in systeem (of firale), yn 'e "Taak behearder" út de ljepper prosessen, troch de PCM menu te selektearjen de line te iepenjen fan de triem lokaasje. Conhost.exe orizjinele triem is altyd leit yn de System32 map systeem primêre bestjoeringssysteem Directory. As de oantsjutte oars as dizze lokaasje, is it nedich om te nimmen driuwende maatregels.

Kontrolearje op de oanwêzigens fan bedrigings

No lit sjen hoe't te ferwiderje conhost.exe. Yn prinsipe, neat bysûnder dreech hjir. Lykwols, men moat rekken hâlden wurde guon fan de nuânses. Earst fan alle, yn de 'Taak behearder "te foltôgjen alle stadia fan deselde namme. Sels as op dit punt de oarspronklike tsjinst, do gjin soargen (neidat dizze opnij starte sil opnij starte yn de automatyske modus) wurdt lofts.

Dêrnei dat jo moatte brûke wat machtige scanner, by foarkar in draachbere type (bgl, Dr. Web CureIt! Of KVRT). Starte in djipgeand scan fan de al ynstallearre anti-firus sjocht net geskikt, yn elts gefal foar de reden dat hy hie al mist de bedriging.

Lykwols, as praktyk shows, de meast effektive metoade fan it fuortsmiten fan de gisel sil wêze it brûken fan spesjale programma lykas de skiif Kaspersky Rescue skiif, of analogs fan oare ûntwikkelers, spesjalisearre yn anty-firus beskerming. It foardiel fan sokke ynstruminten is dat se hawwe harren eigen boot loader, en by it skriuwen nei útnimbere media, kinne jo boot it fen him sels foar it begjin fan 'e wichtichste OS. De applikaasje kin brûk de GUI of de DOS-mode. Folgjende, do krekt moatte kontrolearje de hiele systeem troch it ynstellen fan in djipgeand scan en wachtsje op it proses om te foltôgjen. Dit kin fêststeld sels dy firussen dy't djip yntegrearre yn it systeem, of sels wennet yn RAM.

ynstee outcome

Sa'n service conhost.exe. Hokker soarte fan proses fynt plak yn it systeem as jo iepenje de konsole, it is dúdlik, as is it feit dat de tsjinst by werhelle start kin wêze skeadlik elemint. Yn feite, krije rid fan it wurk sil gjin meitsje sa'n firus. Jo gewoan moatte kieze de optimale ark te spoaren en smyt de bedriging.