Conhost.exe - системний процес або вірус?

Дата:

2018-11-26 16:20:30

Перегляди:

127

Рейтинг:

1Дизлайк 0Любити

Поділитися:

Кожен користувач сучасної Windows-системи так чи інакше в процесі роботи викликає Диспетчер завдань, де відображаються всі запущені програми, служби та процеси. Багато звертають увагу на системний компонент під назвою conhost.exe. Що це таке, і навіщо взагалі потрібна ця служба, зараз і буде розглянуто.

Що таке conhost.exe в Диспетчері завдань?

Для непосвячених користувачів відзначимо відразу, що ця системна служба обов'язкова для включення. Вперше вона з'явилася в Windows Vista, доповнивши процес csrss.exe, який спочатку був присутній в «экспишке».

conhost exe

Якщо говорити про те, що собою являє процес conhost.exe, простою мовою, слід зазначити, що він відповідає за виправлення давньої проблеми, пов'язаної з промальовуванням консольних вікон (наприклад, вікна командного рядка, схожого на те, що раніше було в DOS-системах).

Аналог Windows XP

Для початку розглянемо улюблену багатьма Windows XP. Може бути, деякі юзери помічали, що при використанні певної теми оформлення, відмінною від тієї, яка встановлена за замовчуванням, консольне вікно завжди виглядає в класичному «экспишном» вигляді.

conhost exe процес

Справа в тому, що промальовування вікна покладалася на саму систему (за це відповідав вищевказаний процес csrss.exe). Таким чином, змінити вигляд вікна, щоб воно відповідало поточного оформленню, було неможливо.

Проблеми в Windows Vista

Для зміни такої ситуації в «Вісті» була використана нова служба, за запуск якої відповідав системний файл conhost.exe. Процес хоч і працював з більш низьким пріоритетом, ніж csrss.exe тим не менш в більшості випадків виправляв зовнішній вигляд вікна.

Більше:

Розширення

Розширення "Економія трафіку Google Chrome

У статті піде мова про те, як здійснюється економія трафіку в Google Chrome. Цей режим ще називають "Турбо", і його практично кожен спостерігав в таких браузерах, як Yandex Browser або Opera. Проте в Google Chrome даний компонент відсутній, і заощади...

Смайли в

Смайли в "Скайпі" - опис, застосування, секрети

Skype - програма, якою користуються багато людей. Вона призначена спеціально для спілкування і обміну даними. Як і будь-який інший месенджер, "Скайп" оснащений чудовим інтерфейсом і графічними елементами. Тут можна виражати емоції різними способами. ...

Ресурс вогняна сіль в

Ресурс вогняна сіль в "Скайриме"

Матеріал у грі «Скайрим» вогняна сіль має ряд застосувань, які будуть корисні для гравця. Цей предмет можна дістати кількома способами, які варто знати користувачу. Стаття надає всю потрібну інформацію з цього ресурсу.ВидобутокУ проекті ж...

що таке conhost exe в диспетчері завдань

Проте, як вже говорилося вище, сама служба виявилася недопрацьованою, в результаті чого вікна мали старий вигляд. Крім того, у «Вісті», хоча це і замислювалося спочатку, відсутня можливість перетягування файлу в консольне вікно із стандартного Провідника, оскільки він не мав високих привілеїв порівняно з батьківським процесом.

Зміни в Windows 7 і вище

Починаючи з сьомої версії Windows служба conhost.exe зазнала кардинальні зміни. Хоча вона як і раніше в дереві пріоритету процесів знаходиться між csrss.exe і cmd.exe тим не менш дозволяє вивести на екран консольне вікно в такому вигляді, який відповідає визначеній темі.

conhost exe запускається багаторазово як лікувати

Головна зміна торкнулося того, що тепер можна було вставляти файли з Провідника, наприклад, прямо в вікно командного рядка, що видавало на екрані повний шлях до вказаного файлу, позбавляючи користувача від необхідності його введення в ручному режимі.

В більшості випадків сама служба conhost.exe працює виключно з коном командного рядка. Хоча сьогодні можна знайти чимало програм, які певною мірою можуть зажадати доступ до консольним вікон, їх спрацьовування займає всього кілька секунд, а поява викликається кона відбувається автоматично без участі користувача. Тобто, наприклад, на певному етапі установки програми на крані з'являється віконце, в якому проводяться якісь дії, а по закінченні процесу вікно самостійно зникає, що позбавляє користувача від необхідності його закриття вручну.

Служба conhost.exe запускається багаторазово: як лікувати?

Тепер розглянемо можливі проблеми, які можуть виникнути у разі автономної роботи цього системного модуля. Виконуваний файл знаходиться в папці System32 головною директорії Windows. Неважко здогадатися, що якщо служба запущена саме за допомогою цього файлу, нічого потенційно небезпечного в ній немає, і завершувати її примусово не рекомендується ні в якому разі.

Але буває і таке, що в тому ж Диспетчері завдань з'являється відразу кілька однойменних процесів. Що це означає? Та тільки те, що в систему проник вірус, який таким простим чином виробляє власну маскування під системну службу. А адже багато юзери просто не знають, який саме процес треба завершити, якщо раптом спостерігаються проблеми з підвищеним навантаженням на системні ресурси саме з-за цього компонента. До того ж якщо всі ці процеси відключати послідовно, нічого не вийде – віруси активуються знову.

Серед найвідоміших і найбільш потенційно небезпечних загроз, що маскуються під процес conhost.exe сьогодні виділяють дві: Trojan:Win32/Alureon.FM, або Backdoor:Win32/Cycbot.B і RiskTool.Win32.BitCoinMiner.amv, або Packed.Win32.Krap.hy. Як видно з класифікацією, це звичайні трояни, які націлені на відкриття доступу до системи з метою перехоплення інформації та її передачі третім особам або використання у власних цілях. У деяких випадках можливе порушення роботи системи, якраз і пов'язане з підвищеним навантаженням на центральний процесор і оперативну пам'ять.

Як від цього позбавитися, думається, пояснювати особливо не потрібно. Доведеться використовувати антивірусний сканер, але тільки не той, що встановлений в системі за умовчанням (він вже пропустив вірус), а яку-небудь портативну утиліту зразок KVRT «Лабораторії Касперського», Dr. Web CurIt! і т. д. і Якщо вони не допоможуть, тоді слід задіяти важку артилерію у вигляді спеціальних утиліт з загальним назвою Rescue Disk. Як вже можна здогадатися, найбільш потужними в цьомувідношенні є саме продукти Kaspersky і Dr. Web. Це визнано і експертами, і рядовими користувачами.


Article in other languages:

AR: https://tostpost.com/ar/computers/10749-conhost-exe.html

BE: https://tostpost.com/be/kamputary/19288-conhost-exe---s-stemny-praces-abo-v-rus.html

DE: https://tostpost.com/de/computer/19297-conhost-exe---system-prozess-oder-virus.html

En: https://tostpost.com/computers/21134-conhost-exe---system-process-or-a-virus.html

ES: https://tostpost.com/es/los-ordenadores/19309-conhost-exe---el-proceso-del-sistema-o-virus.html

HI: https://tostpost.com/hi/computers/10760-conhost-exe.html

JA: https://tostpost.com/ja/computers/10760-conhost-exe.html

KK: https://tostpost.com/kk/komp-yuterler/19286-conhost-exe---zh-yel-process-nemese-virus.html

PL: https://tostpost.com/pl/komputery/19246-conhost-exe---proces-systemowy-lub-wirus.html

PT: https://tostpost.com/pt/computadores/19247-conhost-exe---o-processo-do-sistema-ou-v-rus-de-computador.html

TR: https://tostpost.com/tr/bilgisayarlar/19294-conhost-exe---sistem-i-lemi-veya-vir-s.html

ZH: https://tostpost.com/zh/computers/11557-conhost-exe.html






Alin Trodden - автор статті, редактор
"Привіт, Я Алін Тродден. Я пишу тексти, читаю книги і шукаю враження. І я непогано вмію розповідати вам про це. Я завжди радий брати участь у цікавих проектах."

Примітка (0)

Ця стаття не має коментарів, будьте першим!

Додати коментар

Новини

WoW: дивна пил і її роль при створенні чар

WoW: дивна пил і її роль при створенні чар

Сьогодні ми вирішили поговорити про популярної професії в грі WoW. Вона дає можливість накладати чари. Відразу хотілося б зазначити, що наведена професія насправді не є найпростішою, а також для того, щоб її прокачувати, вам слід ...

Як отримати Твич Прайм? Безкоштовний Twitch Prime

Як отримати Твич Прайм? Безкоштовний Twitch Prime

Щорічно в світі корпорацій відбуваються злиття та партнерські симбіози. В честь цього деякі корпорації приймають рішення випустити щось нове для своїх шанувальників. Так, в минулому році, користувачі відомого сайту потокового віде...

Як відключити рекламу в інтернеті, зробивши серфінг в мережі зручніше?

Як відключити рекламу в інтернеті, зробивши серфінг в мережі зручніше?

Реклама – двигун торгівлі, а також справжнє прокляття для користувачів інтернету. Якщо ви починали знайомство з Глобальною Павутиною хоча б років десять тому, то прекрасно пам'ятаєте незайману чистоту сайтів, і перші рекламн...

Ноутбук Asus X50Sl: опис, характеристики і відгуки

Ноутбук Asus X50Sl: опис, характеристики і відгуки

Недорогі 15-дюймові ноутбуки завжди користувалися популярністю у шанувальників мобільних пристроїв. Навіть зі статистики видно, що 85% всіх вироблених ноутбуків припадає саме на цей сегмент. Серія Х від «Асус» як раз і...

Як відкривати порти на Windows 7: типи портів і загальні рішення

Як відкривати порти на Windows 7: типи портів і загальні рішення

Напевно багато чули про те, що в деяких випадках потрібно відкривати порти для того, щоб, наприклад, в Інтернеті став доступний якийсь ресурс. Правда, далеко не всі знають, як відкрити порти в Windows 7 – одному з найпопуляр...

Утиліта SpeedFan: як користуватися, опис. Програмне забезпечення

Утиліта SpeedFan: як користуватися, опис. Програмне забезпечення

Комп'ютерна начинка внаслідок великого навантаження здатна часто перегріватися. Зокрема, це стосується таких компонентів, встановлених на материнській платі, як жорсткі диски, відеокарти і т. д. Контролювати параметри вентиляторів...