Windows 10 operativni je sustav zasnovan na uslugama i procesima. Zapravo, ako pristupite lokalnim uslugama sustava, naići ćete na širok spektar usluga, od kojih su neke vrlo jasne, a druge ne toliko. Tu moramo biti oprezni jer ako okončamo proces ili uslugu koje ne razumijemo, možda ćemo imati opće kvarove koji će rezultirati nestabilnošću sustava ili bilo koje njegove komponente.
Proces conhost.exe počinje kada izvršimo naredbeni terminal uključujući i aktivni i neaktivni prozor. U ovom složenom svijetu usluga i procesa zasigurno ćemo u jednom trenutku pronaći datoteku pod nazivom "conhost.exe" i iako njezin naziv i misija nisu jasni, moramo je detaljno analizirati prije nego što poduzmemo bilo kakve radnje. Neke radnje za provjeru da nismo zaražene zaraznom kopijom ove usluge su:
Analizirajte je li conhost.exe zlonamjeran
- Pokušajte zatvoriti sve prozore CMD -a ili naredbene konzole procesom cmd.exe
- Pregledajte zakazane zadatke i provjerite izvode li se neki zadaci.
- Provjerite koristi li bilo koja aplikacija komandnu konzolu za izvođenje aktivnosti
- Pokrenite skener virusa i zlonamjernog softvera na svom računalu
- Koristite aplikaciju za rješavanje problema i popravak sustava
Stoga je Solvetic tu da vam pomogne s vašim pitanjima o zlonamjernom softveru.
1. Što je datoteka conhost.exe
Prvo što moramo razumjeti i razjasniti je da kao izvršna datoteka (.exe) govorimo o originalnoj datoteci, koju potpisuje Microsoft i čije je zadano mjesto u mapi system32. Razlog za to je jednostavan, mnoge izvršne datoteke konfigurirane su zlonamjernim kodovima čija je svrha napasti sustav i lokalne datoteke, stoga njihovo mjesto neće biti mapa sustava poput mape System32.
Od XP izdanja postoji aktivan proces pod nazivom ClientServer Runtime System Service (CSRSS). Ovaj proces je usluga na razini sustava. Pa, Microsoft je razvio proces conhost.exe kako bi mogao raditi pod csrss.exe procesom. No, nije sve tako jednostavno kako se čini jer su se prilikom izvođenja na ovaj način pojavila dva problema:
- Svaki kvar, koliko god bio minimalan, u CSRSS -u blokirao je cijeli sustav, logično utječući na produktivnost i performanse.
- Drugo, CSRSS nije mogao imati nove teme, što je programera ograničilo na izmjenu aspekata prozora.
Po prirodi sustava Windows normalno je vidjeti različite instance procesa hosta prozora konzole (conhost.exe) koji se izvode u Upravitelju zadataka. To je zato što će svaka narudžba koju napravimo neovisno stvoriti conhost proces, na primjer, pri otvaranju naredbenog retka u sustavu Windows 10 i upotrebi pomoćnog programa Process Explorer, možemo vidjeti da je conhost.exe povezan s tom izvedenom konzolom:
POVEĆAJTE
BilješkaOvaj uslužni program možete preuzeti na sljedećoj poveznici:
Uobičajene pogreške conhost.exeU ovom svijetu procesa i usluga normalno je da nalazimo neke greške conhost.exe, kao što su:
- Pogreška aplikacije Conhost.exe
- Conhost.exe nije valjana aplikacija Win32
- Conhost.exe nije pokrenut
- Conhost.exe je naišao na problem i mora se zatvoriti. Žao nam je zbog neugodnosti
- Ne mogu pronaći conhost.exe
- Conhost.exe nije pronađen
- Pogrešan put aplikacije: conhost.exe
- Pogreška pri pokretanju programa: conhost.exe
- Conhost.exe nije uspio
Za ovu vrstu situacije, Solvetic preporučuje da koristite uslužni program Process Explorer jer će on dati određeni put na koji je Conhost.exe povezan i odatle ćemo moći donositi odgovarajuće administrativne odluke.
2. Saznajte je li datoteka conhost.exe virus
Tup i jasan odgovor je "Ne", kao što smo spomenuli, to je proces s potpisom Microsofta koji se nalazi u direktoriju System32, ali budući da sve na ovom svijetu ima svoju kopiju ili imitaciju, moguće je da napadač simulira konhost file. exe za izvršavanje svojih radnji.
Korak 1
To čine mijenjanjem slova ili njegovog redoslijeda, no kako bismo izašli iz svake sumnje, možemo otići do Upravitelja zadataka i tamo otkriti redak "Domaćin prozora konzole", desnom tipkom miša kliknuti na njega i odabrati opciju "Otvori lokaciju datoteke ":
Time ćemo biti preusmjereni na izvorno mjesto datoteke conhost.exe koja, ako je izvorna, mora biti na putu.
C: \ Windows \ System32
POVEĆAJTE
Kako bismo mogli provjeriti kako se ova datoteka može zamijeniti, trenutno postoji Trojanac čije je ime Conhost Miner koji je proces koji djeluje kao Bitcoin rudar i jasno znamo da to podrazumijeva prekomjernu potrošnju sistemskih resursa poput CPU -a, memorije itd., što utječe na njegove optimalne performanse, ovaj trojanac može se pronaći na sljedećoj stazi.
Vidimo da na razini izgleda simulira biti conhost.exe, ali njegova svrha uopće nije Microsoftova, pa utječe na sigurnost i performanse našeg računala.
% korisnički profil% \ AppData \ Roaming \ Microsoft
POVEĆAJTE
Možemo koristiti antivirusne ili antimalware pomoćne programe kako bismo isključili svaku prijetnju ove vrste i tako znali da je izvedena datoteka conhost.exe valjana.
Naučili smo da prije brisanja Windows datoteke moramo dokumentirati njezino podrijetlo i rad kako bismo izbjegli destabilizaciju sustava općenito.
