Ի՞նչ է Conhost.exe-ը Windows-ում: Ինչ է այն անում?

Բովանդակություն:

Ի՞նչ է Conhost.exe-ը Windows-ում: Ինչ է այն անում?
Ի՞նչ է Conhost.exe-ը Windows-ում: Ինչ է այն անում?
Anonim

conhost.exe (Console Windows Host) ֆայլը տրամադրվում է Microsoft-ի կողմից և սովորաբար օրինական է և լիովին անվտանգ: Այն կարելի է տեսնել Windows 11, Windows 10, Windows 8 և Windows 7 օպերացիոն համակարգերում:

Conhost.exe-ը պահանջվում է գործարկելու համար, որպեսզի Command Prompt-ը գործարկվի File Explorer-ի հետ: Նրա պարտականություններից է ֆայլերը/թղթապանակները ուղղակիորեն Command Prompt-ում քաշելու և թողնելու հնարավորությունը: Նույնիսկ երրորդ կողմի ծրագրերը կարող են օգտագործել conhost.exe-ը, եթե նրանց հրամանի տող մուտք գործելու կարիք ունի:

Շատ դեպքերում այն լիովին անվտանգ է և ջնջման կամ վիրուսների համար սկանավորման կարիք չունի: Նույնիսկ նորմալ է, որ այս պրոցեսը միաժամանակ մի քանի անգամ գործարկվի (հաճախ կտեսնեք conhost.exe-ի բազմաթիվ օրինակներ Task Manager-ում):

Սակայն կան իրավիճակներ, երբ վիրուսը կարող է դիմակավորվել որպես conhost EXE ֆայլ: Նշաններից մեկն այն է, որ այն վնասակար է կամ կեղծ, եթե այն սպառում է շատ հիշողություն:

Image
Image

Windows Vista-ն և Windows XP-ն օգտագործում են crss.exe նմանատիպ նպատակների համար:

Ծրագիր, որն օգտագործում է Conhost.exe

Conhost.exe գործընթացը սկսվում է Command Prompt-ի յուրաքանչյուր օրինակից և ցանկացած ծրագրից, որն օգտագործում է հրամանի տողի այս գործիքը, նույնիսկ եթե դուք չեք տեսնում, որ ծրագիրը աշխատում է (օրինակ, եթե այն աշխատում է հետին պլանում):

Ահա որոշ գործընթացներ, որոնք հայտնի են conhost.exe-ն սկսելու համար:

  • Dell-ի «DFS. Common. Agent.exe»
  • NVIDIA-ի «NVIDIA Web Helper.exe»
  • Plex-ի «PlexScriptHost.exe»
  • Adobe Creative Cloud-ի «node.exe»

Conhost.exe-ը վիրուս է:

Շատ ժամանակ, պատճառ չկա ենթադրելու, որ conhost.exe-ը վիրուս է կամ այն պետք է ջնջվի: Այնուամենայնիվ, կան որոշ բաներ, որոնք կարող եք ստուգել, եթե վստահ չեք:

Սկսելու համար, եթե տեսնում եք, որ այն աշխատում է Windows Vista-ում կամ XP-ում, ապա, ամենայն հավանականությամբ, դա վիրուս է կամ առնվազն անցանկալի ծրագիր, քանի որ Windows-ի այդ տարբերակները չեն օգտագործում այս ֆայլը: Եթե տեսնում եք conhost.exe Windows-ի այս տարբերակներից որևէ մեկում, բաց թողեք այս էջի ամենաներքևը՝ տեսնելու, թե ինչ պետք է անեք:

Մեկ այլ ցուցանիշ, որ այն կարող է կեղծ կամ վնասակար է, եթե այն պահված է սխալ պանակում: Իրական conhost.exe ֆայլը աշխատում է շատ կոնկրետ թղթապանակից և միայն այդ թղթապանակից: Գործընթացը վտանգավոր է, թե ոչ՝ իմանալու ամենահեշտ ձևը Task Manager-ն օգտագործելն է երկու բան անելու համար՝ ա) ստուգել դրա նկարագրությունը և բ) ստուգել այն թղթապանակը, որտեղից այն աշխատում է:

  1. Բաց Task Manager: Դա անելու ամենահեշտ ձևը ստեղնաշարի Ctrl+Shift+Esc ստեղները սեղմելն է::
  2. Գտեք conhost.exe գործընթացը Details ներդիրում (կամ Processes Windows 7-ում): ներդիրում:

    Հնարավոր է, որ conhost.exe-ի մի քանի օրինակներ լինեն, ուստի կարևոր է հետևել հաջորդ քայլերին յուրաքանչյուր տեսածի համար: Conhost.exe-ի բոլոր գործընթացները միասին հավաքելու լավագույն միջոցը ցուցակը տեսակավորելն է՝ ընտրելով Name սյունակը (Image Name Windows 7-ում).

    Չե՞ք տեսնում որևէ ներդիր Task Manager-ում: Օգտագործեք Լրացուցիչ մանրամասներ հղումը Task Manager-ի ներքևում՝ ծրագիրը լիարժեք չափով ընդլայնելու համար:

  3. Այդ conhost.exe մուտքագրում, նայեք դեպի աջ՝ Նկարագրություն սյունակի տակ, համոզվելու համար, որ այն կարդում է Console Windows Host.

    Այստեղ ճիշտ նկարագրությունը չի նշանակում, որ գործընթացը անվտանգ է, քանի որ վիրուսը կարող է օգտագործել նույն նկարագրությունը: Այնուամենայնիվ, եթե տեսնում եք որևէ այլ նկարագրություն, մեծ հավանականություն կա, որ EXE ֆայլը Windows Host-ի իրական գործընթացը չէ և պետք է դիտարկվի որպես սպառնալիք:

  4. Աջ սեղմեք կամ հպեք և պահեք գործընթացը և ընտրեք Բացել ֆայլի տեղադրությունը.

    Image
    Image
  5. Բացվող թղթապանակը ցույց կտա ձեզ, թե կոնկրետ որտեղ է պահվում conhost.exe-ը:

Եթե չեք կարող բացել ֆայլի գտնվելու վայրը այս կերպ, փոխարենը օգտագործեք Microsoft-ի Process Explorer ծրագիրը: Այդ գործիքում կրկնակի սեղմեք կամ սեղմեք և պահեք conhost.exe-ը՝ բացելու իր Properties պատուհանը, այնուհետև օգտագործեք Image ներդիրը՝ գտնելու համար: Ուսումնասիրել կոճակը ֆայլի ուղու կողքին:

Սա ոչ վնասակար գործընթացի իրական վայրն է.


C:\Windows\System32\

Image
Image

Եթե սա այն թղթապանակն է, որտեղից conhost.exe-ը պահվում և աշխատում է, իսկապես մեծ հավանականություն կա, որ գործ չունեք վտանգավոր ֆայլի հետ: Հիշեք, որ սա Microsoft-ի պաշտոնական ֆայլ է, որն իրական նպատակ ունի լինել ձեր համակարգչում, բայց միայն այն դեպքում, եթե այն առկա է այդ թղթապանակում:

Սակայն, եթե թղթապանակը, որը բացվում է Քայլ 4-ում, System32 թղթապանակը չէ, կամ եթե այն օգտագործում է մեծ քանակությամբ հիշողություն, և դուք կասկածում եք, որ դրա կարիքն այդքան էլ պետք չէ, շարունակեք կարդալ՝ ավելին իմանալու համար, թե ինչ է կատարվում և ինչպես կարող եք հեռացնել conhost.exe վիրուսը:

Կրկին կրկնելու համար՝ conhost.exe չպետք է գործարկվի որևէ այլ թղթապանակից, ներառյալ C:\Windows\ թղթապանակի արմատը: Կարող է թվալ, որ այս EXE ֆայլը պահվում է այնտեղ, բայց այն իրականում ծառայում է իր նպատակին միայն system32 պանակում, այլ ոչ թե C:\Users\[username]\, C:\Program Files\, և այլն::

Ինչու է Conhost.exe-ն այդքան շատ հիշողություն օգտագործում:

Սովորական համակարգիչը, որն աշխատում է conhost.exe առանց որևէ չարամիտ ծրագրերի, կարող է տեսնել, որ ֆայլը օգտագործում է մոտ մի քանի հարյուր կիլոբայթ (օրինակ՝ 500 ԿԲ) RAM, բայց, հավանաբար, ոչ ավելի, քան 10 ՄԲ, նույնիսկ երբ դուք օգտագործում եք գործարկված ծրագիրը: conhost.exe.

Եթե conhost.exe-ն օգտագործում է դրանից շատ ավելի շատ հիշողություն, և Task Manager-ը ցույց է տալիս, որ գործընթացն օգտագործում է պրոցեսորի զգալի մասը, մեծ հավանականություն կա, որ ֆայլը կեղծ է: Սա հատկապես ճիշտ է, եթե վերը նշված քայլերը ձեզ տանում են դեպի թղթապանակ, որը C:\Windows\System32\ չէ:

Կա որոշակի conhost.exe վիրուս, որը կոչվում է Conhost Miner, որն իրեն պահում է այս թղթապանակում և, հնարավոր է, մյուսներում.


%userprofile%\AppData\Roaming\Microsoft\

Այս վիրուսը փորձում է առանց ձեր իմացության իրականացնել Bitcoin կամ կրիպտոկոինների մայնինգի այլ գործողություն, ինչը կարող է շատ պահանջկոտ լինել հիշողության և պրոցեսորի համար:

Ինչպես հեռացնել Conhost.exe վիրուսը

Եթե հաստատում եք կամ նույնիսկ կասկածում եք, որ conhost.exe-ն վիրուս է, ապա դրանից ազատվելը պետք է բավականին պարզ լինի: Կան բազմաթիվ անվճար գործիքներ, որոնք կարող եք օգտագործել ձեր համակարգչից conhost.exe վիրուսը ջնջելու համար, և այլ գործիքներ՝ օգնելու համոզվել, որ այն չի վերադառնա:

Այնուամենայնիվ, ձեր առաջին փորձը պետք է լինի փակել ֆայլն օգտագործող մայր գործընթացը, որպեսզի այն այլևս չաշխատի իր վնասակար կոդը և հեշտացնի այն ջնջելը:

Եթե գիտեք, թե որ ծրագիրն է օգտագործում conhost.exe, կարող եք բաց թողնել ստորև նշված քայլերը և պարզապես փորձել հեռացնել հավելվածը՝ հուսալով, որ հարակից conhost.exe վիրուսը նույնպես կհեռացվի: Ձեր լավագույն խաղադրույքն է օգտագործել անվճար ապատեղադրող գործիք՝ համոզվելու համար, որ այն ջնջվում է:

  1. Ներբեռնեք Process Explorer-ը և կրկնակի սեղմեք (կամ սեղմեք և պահեք) conhost.exe ֆայլի վրա, որը ցանկանում եք հեռացնել:
  2. Պատկեր ներդիրից ընտրեք Սպանել գործընթացը:

    Image
    Image
  3. Հաստատեք OK-ով։

    Եթե սխալ եք ստանում, որ գործընթացը հնարավոր չէ անջատել, բաց թողեք ներքևի հաջորդ բաժինը՝ վիրուսների սկանավորումն իրականացնելու համար:

  4. Սեղմեք OK՝ հիմնական էկրան վերադառնալու համար: Եթե ցանկանում եք, այս պահին կարող եք փակել Process Explorer-ը:

Այժմ, երբ ֆայլն այլևս կցված չէ այն գործարկած մայր ծրագրին, ժամանակն է հեռացնել կեղծ conhost.exe ֆայլը:

Հետևեք ստորև նշված քայլերին հերթականությամբ՝ յուրաքանչյուրից հետո վերագործարկեք ձեր համակարգիչը և ստուգեք՝ արդյոք conhost.exe-ն իսկապես անհետացել է: Դա անելու համար գործարկեք Task Manager-ը կամ Process Explorer-ը յուրաքանչյուր վերաբեռնումից հետո, որպեսզի համոզվեք, որ վիրուսը ջնջված է:

  1. Փորձեք ջնջել conhost.exe-ը: Բացեք վերը նշված 4-րդ քայլի թղթապանակը և պարզապես ջնջեք այն, ինչպես ցանկացած ֆայլ:

    Դուք կարող եք նաև օգտագործել Ամեն ինչ՝ ձեր ամբողջ համակարգչում ամբողջական որոնում կատարելու համար՝ համոզվելու համար, որ միակ conhost.exe ֆայլը, որը դուք տեսնում եք, գտնվում է \system32\ պանակում: Դուք իրականում կարող եք գտնել մեկ այլ ֆայլ C:\Windows\WinSxS\ պանակում, բայց այդ conhost.exe ֆայլը չպետք է լինի այն, ինչ դուք գտնում եք, որ աշխատում է Task Manager-ում կամ Process Explorer-ում (այն անվտանգ է պահել): Դուք կարող եք ապահով կերպով ջնջել ցանկացած այլ conhost.exe իմիտացիա:

  2. Տեղադրեք Malwarebytes-ը և կատարեք համակարգի ամբողջական սկանավորում՝ conhost.exe վիրուսը գտնելու և հեռացնելու համար:

    Malwarebytes-ը ընդամենը մեկ ծրագիր է մեր լավագույն անվճար լրտեսող ծրագրերի հեռացման գործիքների ցանկից, որը մենք խորհուրդ ենք տալիս: Ազատորեն փորձեք այդ ցուցակի մյուսները:

  3. Տեղադրեք ամբողջական հակավիրուսային ծրագիր, եթե Malwarebytes-ը կամ լրտեսող ծրագրերի հեռացման մեկ այլ գործիք չի հաջողվում:

    Սա ոչ միայն պետք է ջնջի կեղծ conhost.exe ֆայլը, այլև պետք է կարգավորի ձեր համակարգիչը միշտ միացված սկաների միջոցով, որը կարող է օգնել կանխել այս վիրուսի նման վիրուսների նորից հայտնվելը ձեր համակարգչում:

  4. Օգտագործեք անվճար bootable հակավիրուսային գործիք՝ ամբողջ համակարգիչը սկանավորելու համար նախքան ՕՀ-ի նույնիսկ գործարկումը: Սա, անկասկած, կաշխատի conhost.exe վիրուսը շտկելու համար, քանի որ գործընթացը չի գործարկվի վիրուսի սկանավորման պահին:

ՀՏՀ

    cmd.exe-ն վիրուս է:

    Ոչ. cmd.exe ֆայլը Command Prompt-ի գործարկվող ֆայլն է, ուստի այն բացելով կբացվի հրամանի պատուհանը: Զգուշացեք վիրուսներից, որոնք դիմակավորված են որպես cmd.exe ֆայլ:

    Ի՞նչ կլինի, եթե ջնջեմ conhost.exe-ը:

    Իրական conhost.exe-ի ջնջումը կարող է ազդել Windows-ի աշխատանքի վրա, այնպես որ դուք պետք է ջնջեք ֆայլը միայն այն դեպքում, եթե համոզված եք, որ այն վիրուս է:

    Ինչու է conhost.exe-ն անընդհատ հայտնվում:

    Գործող գործընթաց կարող է գործարկել conhost.exe ֆայլը: Ստիպեք դուրս գալ ծրագրերից, որոնք դուք չեք կարող բացահայտել: Եթե խնդիրը չվերանա, դա կարող է լինել վիրուս:

Խորհուրդ ենք տալիս: