Conhost.exe. Ямар үйл явцын төрлийн: системийн үйлчилгээ, эсвэл вирус?

Магадгүй дэлхийн тэнд Windows үйлдлийн системүүд, "Task Manager" хэзээ нэгэн цагт эхлүүлсэн нь үгүй зарим нь хөлдөөсөн програм дуусгахын тулд, эсвэл таны компьютерийн ажиллагааг үзэхийн тулд хэдий ч ямар ч хэрэглэгч юм. Энэ нь модны зөвхөн хааяа идэвхтэй, олон хэрэглэгчид одоо ажилладаг файл conhost.exe хэлбэрээр жагсаасан зарим үйлчилгээний дэргэд анхаарч боловсруулах. Юу систем дэх "өлгөөтэй" -ийн үйл явц, ялангуяа үнэхээр хэн ч (энэ нь хэд хэдэн удаа ажиллаж байгаа, ялангуяа хэрэв байгаа бол) вирус авч, ойлгодог. Үнэндээ, энэ нь аюул учруулж болох юм, гэхдээ үргэлж биш.

Conhost.exe: үйл явцын ямар "ажлын менежер" ажиглагдаж байна вэ?

Юуны өмнө, та үйл явцыг эзэлж болон гүйцэтгэгдэх Хэрэв үүрэгтэй гэж юу болохыг ойлгох хэрэгтэй.

үйл явц нь өөрөө Windows системийн үйлчилгээнд хэлнэ, мөн Windows XP-д гарч байна. Тэр үед тушаал бичих мөрөнд буюу PowerShell шиг консол цонхыг нээх үүрэгтэй. Түүний гол зорилго нь - цонх ялангуяа, бүх график элементийн одоогийн сэдэв багц сонгосон загварыг ашиглан консол цонхыг нээж байна.

Та үйлчилгээний conhost.exe хэрэгтэй Яагаад тэр вэ?

Энэ нь тодорхой болгохын тулд, АНУ-ын адил хуучин Windows XP авч үзье. Магадгүй олон бүх цонх хөтөлбөрийн анхдагч сэдэв мөн зохион байгуулалтыг ихэнх нь цэнхэр хивс дээд хэлбэрээр жишээ нь, байдаг, анзаарчээ.

Гэвч тэр нь тушаалын мөрийн цонхны учирсан үед (хуучин системийн стандарт дизайн) өөр өөр байна. цонхонд одоогийн сэдвийн харах байсан, системийн бүрэлдэхүүн хэсэг conhost.exe боловсруулсан байна. гүйцэтгэгдэх файлын үйл ажиллагааны үеэр Цонхны нэгж консол нь бусад цонх бүх төлөөлөл байна хэлбэрээр нээгдэнэ.

Гэсэн хэдий ч гол асуудал нь анх XP үйлчилгээний тодорхой учраас цонх байдлаар нээж вэ зүйл биш, заримдаа ч ажиглагдсан бүхэл системийг зүүх нь, буруу байна гэж байсан юм. "Vista" үйлчилгээ, нэмэлт өөрчлөлт оруулах анх консол Windows XP-ийн дизайн хариуцсан байв scrss.exe бүрэлдэхүүн доогуур тэргүүлэх цол ажиллаж байхдаа байна. Харин ч энэ асуудал маш олон байна.

Энэ долоо өөрчлөлт үйлчилгээ эрс шинэчилсэн цорын ганц оноос хойш юм. түүний тэргүүлэх дуудлага болон гүйцэтгэлийн түвшин scrss болон CMD хооронд хэвээр байгаа хэдий ч, тухайн хөтөлбөр дуудаж консол цонх (Aero сэдвийн загвар жишээ нь) энэ нь байх ёстой юм шиг харагдах болов.

Би үйлчилгээний унтрааж чадах уу?

Энэ товч үйлчилгээ conhost.exe байна. бидний өмнө ямар үйл явцын төрөл, би бага зэрэг ойлгомжтой, гэж бодож байна. Одоо энэ процессийг хэрхэн идэвхгүй болгох тухай хэдэн үг байж болно.

Ер нь, энэ нь үнэн хэрэгтээ бусад бүх системийн бүрэлдэхүүн хэсэг санал болгож байна. Гэсэн хэдий ч, та бүртгэлийн ямар цонхны төрлийн одоогийн сэдэв тавигдах санаа байхгүй бол, үйл явц нь унтраасан болно ( "ажлын менежер" -д дуусгахын тулд). , Тайлбар үйлчилгээ нь зөвхөн түр зуур дараа унтраах бөгөөд. тэр ч байтугай захиргааны эрхийн бүрэн хэмжээний, үүнийг ав, та (энэ бол вирус) чадахгүй юм. систем нь зүгээр л үүнийг хийх боломж байх болно, мөн үнэхээр бүх гуравдагч талын хэрэгслүүд хүчгүй байх болно. Түүнээс гадна, үйл явц нь зөвхөн эхлүүлэх консол цонх эхэлдэг, тэдний байхгүй, эсвэл системийн идэвхигүй онд "ажлын менежер" -д мөчүүд энэ нь тийм биш юм. , Компьютерийн гүйцэтгэл, үйлчилгээний ямар нэгэн тодорхой нөлөө үзүүлж байна.

Вирус conhost.exe: програм файлын байрлалыг шалгах

Шал өөр нөхцөл байдал - (наад зах нь илүү хоёр дээш) хэд хэдэн үйлчилгээний төрх байдаг ижил нэртэй модны идэвхтэй үйл явцад ижил "ажлын менежер" -д байхдаа. Энэ нь системд вирус дэргэд тодорхой дурьдахад энэ үйлчилгээ, далдалсан дор байдаг юм. Харин одоогийн хэвээр байдаг ба бүрэлдэхүүн хэсэг engine.exe, бүх бол - гай хүлээх! Энэ бол - зүгээр л вирус. Гэхдээ зөвхөн нэг л үйл явцын ч оролцох хортой гүйцэтгэгдэнэ кодын аюул нь нэвтрэх харуулж байж болох юм. Ихэнх тохиолдолд энэ нь вирусыг хэлнэ.

үйл явц систем байгаа эсэхийг (эсвэл вирусын гаралтай) "ажлын менежер" -д таб үйл явц файлын байршлыг нээх мөрийг сонгох PCM цэс дамжуулан хийхийн тулд. Conhost.exe эх файл нь үргэлж System32 хавтас систем нь үндсэн үйлдлийн систем санд байрладаг. Хэрвээ өөр заасан энэ байршил, энэ нь яаралтай арга хэмжээ авах шаардлагатай байна.

аюул байгаа эсэхийг шалгах

Одоо conhost.exe хэрхэн арилгах харцгаая. Зарчмын хувьд юу ч, ялангуяа энд хэцүү. Гэсэн хэдий ч, нэг нарийн ялгааг зарим нь анхааралдаа авах ёстой. Юуны өмнө, "ажлын менежер" -д ижил нэртэй бүх үйл явцыг дуусгах. Энэ үед анхны үйлчилгээний дээр санаа зовох хэрэггүй ч гэсэн үлдэх болно (дараа нь автомат горимд дахин эхлүүлэх болно дахин эхлүүлэх хэрэгтэй).

Үүний дараа та хүчирхэг зарим нь скан хийгчийг, болж өгвөл зөөврийн төрөл (жишээ нь, доктор Вэб CureIt! Эсвэл KVRT) ашиглах хэрэгтэй. аль хэдийн суулгасан Anti-Virus-аас гүнзгий скан наад зах нь тэр аль хэдийн аюул алдсан гэж шалтгаанаар тохиромжгүй харагддаг ажиллуулна.

Гэсэн хэдий ч, практик шоу гэж цээрлүүлэлтийг зайлуулах хамгийн үр дүнтэй арга нь бусад хөгжүүлэгчид нь диск Kaspersky Rescue Disk буюу analogs зэрэг тусгай хөтөлбөрийн ашиглах, вирусын эсрэг хамгаалах чиглэлээр мэргэшиж байх болно. Ийм хэрэгслүүдийн давуу тал нь тэд өөрсдийн ачаалагч дуудагч байна, зөөврийн хэвлэл мэдээллийн хэрэгслээр бичиж байхдаа, та нар ч гэсэн үндсэн OS эхлэхээс өмнө түүнээс энэ нь ачаалах боломжтой юм. програм GUI буюу DOS-горимыг ашиглаж болох юм. Дараа нь та зүгээр л гүнзгий хайлт болгох замаар бүхэл бүтэн системийг шалгаж, үйл явц нь дуусгахын тулд хүлээх хэрэгтэй. Энэ нь гүн системд нэгдсэн байгаа, эсвэл бүр RAM-д амьдарч байсан ч тэдгээр вирус тодорхойлж болно.

оронд нь үр дүн

Ийм үйлчилгээ conhost.exe. үйл явцад ямар байр системд, та консолоо нээж байх үед болдог нь тодорхой юм давтан эхэнд үйлчилгээ хортой элемент байж болох явдал юм. Үнэндээ ийм вирус хийж чадахгүй юм ажлын салахыг. Та зүгээр л илрүүлж, аюулыг арилгах оновчтой арга хэрэгсэл сонгох хэрэгтэй.