Conhost.exe. Wat fir eng Prozedur: Systemdienst oder Virwar?

Wahrscheinlech ass et an der Welt net een eenzegen User vun Windows Betriebssystemen, déi, op d'mannst e puer Deeg, den "Task Manager" starten fir eng gewëssen Applikatioun ofzeleen oder d'Performance vum Computer ze gesinn. Mee heiansdo am Bam vun der aktiver Prozesser vill Benotzer wëssen op d'Präsenz an der Lëscht vun engem Service an der Form vun enger ausführbarer Datei conhost.exe. Wat fir eng Prozedur "hänkt" am System, wierklech kee wierklech versteet, wann et e Virus gëtt (besonnesch wann et méi oft ass lancéiert). Tatsächlech kann et eng Gefor sinn, awer net ëmmer.

Conhost.exe: Wéi eng Zort vun Prozesser gëtt am "Taskmanager" beobachtet?

Als éischt musse mir verstoe wat de Prozess ass an déi ausführbar Datei ass fir dat verantwortlech.

Dee Prozess selwer bezitt op Windows Systemservicer an erschéngt am Windows XP. Et ass responsabel fir d'Konsolfenën wéi d'Commandelei oder PowerShell ze lueden. Säin Haaptzweck ass d'Konsolenfenster mat der Applikatioun déi fir den aktuellen Thema definéiert ass, fir all Grafik Elementer, besonnesch fir Windows, definéiert.

Wat ass den néideg Service fir conhost.exe?

Fir méi kloer ze maachen, gitt d'selwecht Windows XP. Wahrscheinlech, vill bemierkt datt mat dem Standardthema d'Fënstere vun all Programmer déi selwecht Konstruktioun hunn, zum Beispill an der Form vun engem dreidimensionalen blauen Mutz op der Spëtzt.

Awer wann déi selwescht Kommandozeilung genannt gëtt, schéngt d'Fënster verschidden (am Standardentwurf vun eeler Systemer). Fir d'Fënstere wéi déi aktuell Thema ze maachen, gouf d'Systemkomponent conhost.exe entwéckelt. D'Konsolen-Fensterenfënster wann d'Programmierkenntnisser selwer geöffnet ginn ass eréischt exakt an der Form, an där all aner Fënsteren ugewisen ginn.

Allerdéngs war déi wichtegst Problem ursprénglech datt dësen Service am XP natierlech net genuch ausgedehnt ginn ass, wéinst deem wat fir Windows an der falscher Form geöffnet goufen, an heiansdo hunn déi ganz System hänkeg. A "Vista" gouf de Service geännert, obwuel si mat enger Prioritéit manner wéi d'scrss.exe Komponente funktionnéiert, déi am XP als éischt fir déi Konsolenfenster verantwortlech waren. Mee et waren vill Problemer.

A nëmmen zënter der siebente Modifikatioun gouf de Service radikal iwwerleeft. Trotz der Tatsaach, datt hiren Ruff an d'Ausféierung Prioritéit ënner dem scrss a cmd Niveau gewäert war, huet d'Konsolenfenster beim Sicht vun den entspriechende Programmer ugefaang ze kucken wéi se sollten (zum Beispill am Design vum Aero Thema) sinn.

Kann ech den Service deaktivéieren?

Dëst ass kuerz de Service conhost.exe. Wat e Prozess virun eis, denken ech, ass e kléng kloer. E puer Wierder ob Dir dës Prozedur maachen kann.

Allgemeng ass dat net unbedingt recommandéiert, wéi fir all aner Systemkomponenten. Wann Dir awer net am Optrëtt vu Fënsteren nët verwiesselt gëtt, ouni den Designsekretär vum aktuellen Thema anzehuelen, kann de Prozess behënnert sinn (komplett am "Taskmanager"). Bedenkt datt de Service nëmmen ausgeschalt ass, an dann fir eng Zäit. Et kann net geläscht ginn, och wann et e komplette Set vun Administratorrechter huet (ausser et ass e Virus). De System wäert einfach net maachen, an all déi Drëtt Partei Tools sinn onméiglech. Zousätzlech fänkt de Prozess just op, wann d'Konsolfenster gestart ginn, a wann se net präsent sinn oder wann de System am Task-Manager lässeg ass, existéiert et net. An der Vitesse vum Computer, dësen Service huet net vill Afloss.

Virus conhost.exe: Kontrolle vum Standort vun der Programmdatei

Eng ganz aner Situatioun - wann am selwechten "Taskmanager" an de aktiven Prozesser Baum et ginn verschidde Servicer vum selwechte Numm (op d'mannst méi wéi zwee). Dëst ass schonn e klenge Réckbléck op Virbereedung vu Viren am System, déi fir dësen Service maskéiert ginn. A wann et och e Component engine.exe ass, all - wait for trouble! Et ass just e Virus. Awer och d'Präsenz vun engem eenzegen Prozess kann d'Penetratioun an de System vu Bedrohungen an der Form vu schlechte executable Coden uginn. Dëst gëllt meeschtens fir d'Trojaner.

Fir sécherzestellen datt de Prozess System (oder Virus) ass, am "Task Manager", anhand vun der Revisiounsverwaltung, musst Dir d'Linn drécke fir d'Dateieplaz vum PKM Menü ze maachen. De original conhost.exe-Dateie steet ëmmer am System32 Systemverwaltung vum Haaptdirekter vun der Betriebssystem. Wann de verschiddene aus uginn dëser Plaz, ass et néideg dréngend Mesuren ze huelen.

Droit kontrolléiert

Komme mer elo un wéi conhost.exe ze läschen. Prinzipiell ass näischt besonnesch komplizéiert. Allerdéngs ass et néideg datt verschidden Nuancen berücksichtegt ginn. Virun allem am "Task Manager" selwer musst Dir alle Prozesser mat dem selwechte Numm komplett maachen. Och wann den ursprénglechen Service zu deem Moment bleift, ass et okay (wann se erofgesat ginn ass et nees automatesch ze starten).

Duerno musst Dir e puer leeschtungsfäeger Scanner benotzt, virun allem e portable Typ (zum Beispill, Dr. Web CureIt! Oder KVRT). Fëllt eng detailléiert Scan mat engem schon installéierten AntiVirus unzeginn, wann nëmmen well hie schonn d'Bedrohung verpasst huet.

Allerdéngs, wéi d'Praxis weist, ass déi effektiv Method fir esou e Misère z'entwéckelen ginn d'Speziale Plaquette wéi Kaspersky Rescue Disk oder Analoga vun aneren Entwéckler déi den Anti-Virus-Schutz spezialiséiert hunn. De Virdeel vu sou Servicer ass datt se eegent Bootloader hunn, a wann Dir schrëftlech op erléngbare Medien schreift, kënnt Dir et awer nach virum Ufank vun der OS haalen. An der Applikatioun benotzt Dir d'graphesch Interface oder den DOS-Modus. Niewt Dir braucht nëmmen de ganze System ze kontrolléieren andeems Dir d'Détailléiert Scan-Optioun setzt a waart fir de Prozess ze féieren. An dësem Fall sinn och déi Virbereedungen, déi ganz gutt am System oder souguer permanent am RAM integréiert sinn, erkannt ginn.

Amplaz vun der totaler

Dëst ass den Service conhost.exe. Wat fir eng Prozedur am System geschitt, wann Dir Konsolen öffnen ass scho kloer, sou wéi och den Tatsaach datt de Service als béiswuelend Element ophale kann. Eigentlech gëtt et sou e Virus fir ze läschen net funktionnéiert. Dir musst just de bescht Instrument ze bestellen fir d'Drohung ze kontrolléieren an ze läschen.