Conhost.exe - системен процес или вирус?

Всеки потребител на съвременна Windows система по някакъв начин в процес на работа извиква Task Manager, където се показват всички изпълняващи приложения, услуги и процеси. Много от тях обръщат внимание на системния компонент, наречен conhost.exe. Това, което е и защо тази услуга е нужна изобщо, сега ще бъде разгледана.

Какво представлява conhost.exe в диспечера на задачите?

За непознати потребители веднага отбелязваме, че тази системна услуга е задължителна за включване. За първи път се появи в Windows Vista, добавяйки процеса csrss.exe, който първоначално присъстваше в "експскике".

Ако говорим за това, което conhost.exe на процес, на прост език, трябва да се отбележи, че той е отговорен за коригиране на дългогодишен проблем на съставянето на конзолата прозорци (например, командния ред прозорец, подобен на този, използван за да бъде в ДОС системи ).

Аналогов в Windows XP

Първо, нека разгледаме любимите на Windows XP. Възможно е някои потребители да забележат, че когато използвате определена тема, различна от тази, инсталирана по подразбиране, прозорецът на конзолата винаги изглежда в класическия форма "flashy".

Факт е, че чертежът на прозореца е поверен на самата система (горният процес csrss.exe е отговорен за това). По този начин беше невъзможно да се промени външността на прозореца, така че да съответства на текущото оформление.

Проблеми в Windows Vista

За да промените тази ситуация, в Vista беше използвана нова услуга, стартирането на която беше системният файл conhost.exe. Въпреки че процесът работи с по-нисък приоритет от csrss.exe, въпреки това в повечето случаи коригира външния вид на прозореца.

Както обаче споменахме по-горе, самата услуга се оказа недовършена, в резултат на което прозорците имаха стар вид. В допълнение, в "Vista", въпреки че първоначално е бил предназначен, не е било възможно да влачите и пускате файла в прозореца на конзолата на стандартния Windows Explorer, тъй като той не е имал висока привилегия в сравнение с процеса на родител.

Промени в Windows 7 и по-нови

Започвайки със седмата версия на Windows, услугата conhost.exe премина драстични промени. Въпреки че все още е в процес приоритетно дърво между csrss.exe и cmd.exe, то все още ви позволява да показвате прозореца на конзолата във форма, която съответства на инсталираната тема.

Основната промяна настъпила в това, което сега можете да поставите на файлове от Windows Explorer, например, директно в прозореца на командния ред, че е дал на екрана, пълния път до даден файл, което премахва необходимостта да го въведете ръчно.

В повечето случаи услугата conhost.exe работи само с конуса на командния ред. Въпреки, че днес можете да намерите много приложения, които до известна степен може да се изисква за достъп до конзолата прозорците, експлоатацията им отнема само няколко секунди, а появата на нарича Кона се правят автоматично, без намесата на потребителя. Това е, например, на определен етап от програмата за инсталиране на крана има прозорец, който прави някакъв вид действие, но в края на прозореца независимо избледняване процес, който спестява на потребителя се налага да го затвори ръчно.

Услугата conhost.exe се стартира многократно: как да се лекува?

Сега нека разгледаме възможните проблеми, които могат да възникнат в случай на автономна работа на този системен модул. Изпълнимият файл се намира в папката System32 на основната директория на Windows. Не е трудно да се предположи, че ако услугата е стартирана от този файл, няма нищо потенциално опасно в нея и не се препоръчва да го прекратите във всеки случай.

Но това също се случва в същото Управление на задачите няколко процеси със същото име се появяват едновременно. Какво означава това? Но само, че един вирус е проникнал в системата, която по такъв прост начин създава свое собствено прикритие за системната услуга. Но много потребители просто не знаят кой процес трябва да бъде завършен, ако има проблеми с увеличеното натоварване на системните ресурси, дължащо се на този компонент. Освен това, ако деактивирате всички тези процеси последователно, няма да се случи нищо - вирусите се активират отново.

Сред най-известните и най-с потенциално опасно заплахи, маскиран процес conhost.exe, идентифицирани днес две: Trojan: Win32 / Alureon.FM или Backdoor: Win32 / Cycbot.B и RiskTool.Win32.BitCoinMiner.amv или Packed.Win32. Krap.hy. Както се вижда от класирането, обикновено е троянски коне, които са насочени към отваряне на достъп до системата с цел събиране на информация за потребителя и неговото прехвърляне на трети лица или използват за свои цели. В някои случаи може да има нарушение на системата, е свързан именно с увеличеното натоварване на процесора и паметта.

Как да се отървем от това, мисля, че не е необходимо да се обяснява. Трябва да използвам антивирусен скенер, но не и инсталираната в системата по подразбиране (вече пропуснал вируса) и някои преносими инструменти като KVRT на Kaspersky Lab, Dr. Web CurIt! и т.н. Ако те не помогнат, тогава трябва да използвате тежка артилерия под формата на специални помощни средства с общо име Rescue Disk. Както можете да предположите, най-мощните в това отношение са продуктите на Kaspersky. Web. Това се признава както от експертите, така и от обикновените потребители.