Conhost.exe สิ่งที่ชนิดของกระบวนการ: การบริการของระบบหรือไวรัสหรือไม่

บางทีอาจจะในโลกมีผู้ใช้ที่ไม่มีในระบบปฏิบัติการ Windows ซึ่งแม้ว่าจะไม่เคยได้รับการเปิดตัว "ที่ Task Manager" เพื่อกรอกใบสมัครแช่แข็งหรือบางส่วนเพื่อดูประสิทธิภาพของคอมพิวเตอร์ของคุณ นั่นคือเพียงบางครั้งที่ใช้งานอยู่ในต้นไม้ผู้ใช้จำนวนมากในขณะนี้ดำเนินการให้ความสนใจกับการปรากฏตัวในการให้บริการบางอย่างที่ระบุไว้ในรูปแบบของไฟล์ conhost.exe ปฏิบัติการที่ สิ่งที่เป็นกระบวนการของการ "แขวน" ในระบบโดยเฉพาะอย่างยิ่งจริงๆไม่มีใครเข้าใจคิดว่ามันไวรัส (โดยเฉพาะถ้ามีการทำงานหลายครั้ง) อันที่จริงมันอาจเป็นภัยคุกคาม แต่ไม่เสมอไป

Conhost.exe: สิ่งที่ชนิดของกระบวนการเป็นที่สังเกตใน "ที่ Task Manager"?

ครั้งแรกของทั้งหมดที่คุณต้องเข้าใจสิ่งที่ถือว่าเป็นกระบวนการและเป็นผู้รับผิดชอบสำหรับมันปฏิบัติการ

ดำเนินการเองหมายถึงการให้บริการของระบบ Windows และได้ปรากฏตัวใน Windows XP เขาเป็นผู้รับผิดชอบสำหรับการเปิดหน้าต่างคอนโซลเช่นบรรทัดคำสั่งหรือ PowerShell วัตถุประสงค์หลัก - เพื่อเปิดหน้าต่างคอนโซลใช้การออกแบบที่เลือกสำหรับการตั้งค่ารูปแบบปัจจุบันสำหรับองค์ประกอบภาพทั้งหมดโดยเฉพาะอย่างยิ่งสำหรับ Windows

ทำไมคุณต้อง conhost.exe บริการ?

ที่จะทำให้มันชัดเจนให้เราพิจารณาเดิม Windows XP น่าจะเป็นจำนวนมากสังเกตเห็นว่ามีทุกโปรแกรมหน้าต่างรูปแบบเริ่มต้นมีรูปแบบเดียวกันเช่นในรูปแบบของด้านบนฝาสีฟ้าจำนวนมาก

แต่เมื่อเดียวกันที่เกิดจากหน้าต่างบรรทัดคำสั่งปรากฏแตกต่างกัน (ในการออกแบบมาตรฐานของระบบเก่า) ไปที่หน้าต่างมีมุมมองของชุดรูปแบบปัจจุบันและ conhost.exe ส่วนประกอบของระบบที่ได้รับการพัฒนา คอนโซลหน่วยหน้าต่างในการดำเนินงานของแฟ้มที่ปฏิบัติการเปิดมันในรูปแบบที่เป็นตัวแทนของทุกหน้าต่างอื่น ๆ

อย่างไรก็ตามปัญหาหลักแรกคือการที่ให้บริการใน XP ก็มีข้อบกพร่องอย่างชัดเจนเพราะสิ่งที่หน้าต่างไม่เปิดทางและบางครั้งก็สังเกตแขวนทั้งระบบ บริการ "Vista" ได้รับการแก้ไขในขณะที่ทำงานที่มีอันดับความสำคัญต่ำกว่าองค์ประกอบ scrss.exe ที่เดิมอยู่ในความดูแลของการออกแบบของคอนโซลหน้าต่างเอ็กซ์พี แต่ถึงแม้ที่นี่มีปัญหามาก

มันเป็นเพียงการตั้งแต่การปรับเปลี่ยนบริการที่เจ็ดถูกแก้ไขอย่างเห็นได้ชัด แม้จะมีความจริงที่ว่าโทรลำดับความสำคัญและการดำเนินการของมันยังคงอยู่ระหว่างระดับ scrss และ cmd คอนโซลหน้าต่างเมื่อเรียกโปรแกรมนั้นเริ่มที่จะมองที่ควรจะเป็น (ตัวอย่างเช่นในการออกแบบของชุดรูปแบบ Aero) ที่

ฉันสามารถปิดบริการหรือไม่

นี้ใน conhost.exe บริการช่วงสั้น ๆ สิ่งที่ชนิดของกระบวนการก่อนเราผมคิดว่าเล็ก ๆ น้อย ๆ ที่เข้าใจ ตอนนี้คำไม่กี่คำเกี่ยวกับวิธีการปิดการใช้งานขั้นตอนนี้สามารถ

โดยทั่วไปนี้ไม่แนะนำให้ใช้ในความเป็นจริงสำหรับทุกส่วนประกอบของระบบอื่น ๆ แต่ถ้าคุณไม่ทราบชนิดของหน้าต่างไม่ต้องลงทะเบียนที่กำหนดไว้สำหรับหัวข้อปัจจุบันกระบวนการที่สามารถปิดได้ (จะเสร็จสมบูรณ์ใน "Task Manager") หมายเหตุบริการเป็นเพียงการปิดแล้วในขณะที่ เอามันออกไปแม้จะมีช่วงเต็มของสิทธิ์ในการดูแลคุณไม่สามารถ (ยกเว้นว่าจะเป็นไวรัส) ระบบก็จะไม่อนุญาตให้มีการทำเช่นนั้นและแน่นอนทุกเครื่องมือของบุคคลที่สามจะไม่มีอำนาจ นอกจากนี้กระบวนการเริ่มต้นเมื่อเริ่มต้นเท่านั้นคอนโซลหน้าต่างและในกรณีที่ไม่มีหรือไม่มีการใช้งานของระบบของพวกเขาในช่วงเวลาในการ "จัดการงาน" มันไม่ได้เป็น และประสิทธิภาพการทำงานของคอมพิวเตอร์, บริการไม่ได้มีอิทธิพลใด ๆ

conhost.exe ไวรัส: ตรวจสอบสถานที่แฟ้มโปรแกรม

สถานการณ์ที่แตกต่างอย่างสิ้นเชิง - เมื่ออยู่ในเดียวกัน "ที่ Task Manager" ในกระบวนการที่ใช้งานของต้นไม้ที่มีชื่อเดียวกันมีลักษณะของการให้บริการหลาย (อย่างน้อยกว่าสอง) นี้เป็นที่ชัดเจนพาดพิงถึงการปรากฏตัวของไวรัสในระบบอยู่ภายใต้การบริการนี้และสวมหน้ากาก และถ้ายังคงมีในปัจจุบันและ engine.exe ส่วนประกอบทั้งหมด - รอให้ปัญหา! นี่คือ - เพียงไวรัส แต่แม้กระทั่งการปรากฏตัวของเพียงขั้นตอนหนึ่งที่อาจจะเป็นตัวบ่งชี้ของการรุกในการคุกคามของรหัสปฏิบัติการที่เป็นอันตราย ส่วนใหญ่มักจะหมายถึงโทรจัน

เพื่อให้แน่ใจว่ากระบวนการที่เป็นระบบ (หรือไวรัส) ใน "Task Manager" จากแท็บกระบวนการผ่านเมนู PCM เพื่อเลือกสายที่จะเปิดตำแหน่งไฟล์ ไฟล์ต้นฉบับ Conhost.exe ตั้งอยู่เสมอใน System32 ระบบโฟลเดอร์ไดเรกทอรีระบบปฏิบัติการหลัก ถ้าที่ระบุแตกต่างจาก สถานที่นี้ มีความจำเป็นต้องใช้มาตรการเร่งด่วน

การตรวจสอบการปรากฏตัวของภัยคุกคาม

ตอนนี้ขอดูวิธีการลบ conhost.exe ในหลักการไม่มีอะไรยากโดยเฉพาะอย่างยิ่งที่นี่ แต่หนึ่งควรคำนึงถึงบางส่วนของความแตกต่าง ครั้งแรกของทั้งหมดใน "Task Manager" เพื่อเสร็จสิ้นกระบวนการทั้งหมดที่มีชื่อเดียวกัน แม้ว่าที่จุดนี้บริการเดิมไม่ต้องกังวล (หลังจากเริ่มต้นใหม่จะเริ่มต้นใหม่ในโหมดอัตโนมัติ) จะถูกทิ้ง

หลังจากนั้นคุณจำเป็นต้องใช้บางสแกนเนอร์ที่มีประสิทธิภาพอย่างยิ่งชนิดพกพา (เช่นดร. เว็บ CureIt! หรือ KVRT) เปิดตัวในเชิงลึกสแกนจากการติดตั้งแล้วป้องกันไวรัสที่มีลักษณะที่ไม่เหมาะสมอย่างน้อยสำหรับเหตุผลที่เขาพลาดแล้วภัยคุกคาม

อย่างไรก็ตามในขณะที่แสดงให้เห็นว่าการปฏิบัติวิธีที่มีประสิทธิภาพมากที่สุดในการลบระบาดจะมีการใช้งานโปรแกรมพิเศษเช่นดิสก์ Kaspersky ดิสก์กู้ภัยหรือ analogs จากนักพัฒนาอื่น ๆ ที่มีความเชี่ยวชาญในการป้องกันไวรัส ประโยชน์ของเครื่องมือดังกล่าวคือการที่พวกเขามีบูตของตัวเองและเมื่อเขียนไปยังสื่อที่ถอดออกได้คุณสามารถบูตจากเขาแม้กระทั่งก่อนที่การเริ่มต้นของหลักระบบปฏิบัติการ แอพลิเคชันสามารถใช้ GUI หรือ DOS โหมด ถัดไปคุณก็ต้องตรวจสอบทั้งระบบโดยการตั้งค่าการสแกนในเชิงลึกและรอให้กระบวนการให้เสร็จสมบูรณ์ นี้อาจได้รับการพิจารณาแม้กระทั่งไวรัสที่มีการบูรณาการอย่างล้ำลึกเข้าสู่ระบบหรือแม้กระทั่งอยู่ในแรม

ผลแทน

conhost.exe บริการดังกล่าว สิ่งที่ชนิดของกระบวนการที่เกิดขึ้นในระบบเมื่อคุณเปิดคอนโซลก็เป็นที่ชัดเจนที่เป็นความจริงที่ว่าบริการที่เริ่มต้นทำซ้ำสามารถเป็นองค์ประกอบที่เป็นอันตราย ในความเป็นจริงได้รับการกำจัดของการทำงานจะไม่ทำให้เชื้อไวรัสดังกล่าว คุณเพียงแค่ต้องเลือกเครื่องมือที่ดีที่สุดในการตรวจสอบและลบภัยคุกคาม