O Windows 10 é um sistema operacional baseado em serviço e processo. Na verdade, se você acessar os serviços locais do sistema, encontrará uma grande variedade de serviços, alguns dos quais são muito claros e outros nem tanto. É justamente aí que devemos ter cuidado, pois se encerrarmos um processo ou serviço que não entendemos, podemos incorrer em falhas gerais que resultarão na instabilidade do sistema ou de qualquer um de seus componentes.
O processo conhost.exe começa quando executamos o terminal de comando incluindo a janela ativa e inativa. Neste mundo complexo de serviços e processos, certamente encontraremos em algum momento um arquivo chamado "conhost.exe" e embora seu nome e missão não sejam claros, devemos analisá-lo em detalhes antes de tomar qualquer atitude sobre ele. Algumas ações para verificar se não estamos infectados por uma cópia infecciosa deste serviço são:
Analise se conhost.exe é malicioso
- Tente fechar todas as janelas do CMD ou do console de comando com o processo cmd.exe
- Revise as tarefas agendadas e veja se há alguma tarefa em execução.
- Verifique se algum aplicativo está usando o console de comando para realizar atividades
- Execute um scanner de vírus e malware em seu computador
- Use o aplicativo de solução de problemas e reparo do sistema
Portanto, a Solvetic está aqui para ajudá-lo com suas perguntas sobre malware.
1. O que é o arquivo conhost.exe
A primeira coisa que devemos entender e deixar bem claro é que por ser um arquivo executável (.exe) estamos falando de um arquivo genuíno, que é assinado pela Microsoft e cujo local padrão é a pasta system32. A razão para falar sobre isso é simples, muitos executáveis são configurados com códigos maliciosos cujo objetivo é atacar o sistema e arquivos locais, portanto, sua localização não será uma pasta do sistema como a pasta System32.
Há um processo ativo desde as edições do XP chamado ClientServer Runtime System Service (CSRSS). Este processo é um serviço de nível de sistema. Bem, a Microsoft desenvolveu o processo conhost.exe para que ele seja executado no processo csrss.exe. Mas nem tudo é tão simples como parece, pois ao executá-lo desta forma, havia dois problemas que eram:
- Qualquer falha, por mínima que seja, no CSRSS bloqueia todo o sistema, afetando logicamente a produtividade e o desempenho.
- Em segundo lugar, o CSRSS não foi capaz de ter novos temas, o que limitou o desenvolvedor a modificar os aspectos da janela.
Pela natureza do Windows, é normal ver diferentes instâncias do processo Host da janela do console (conhost.exe) em execução no Gerenciador de Tarefas. Isso ocorre porque cada pedido que fizermos criará independentemente um processo conhost, por exemplo, ao abrir o prompt de comando no Windows 10 e usar o utilitário Process Explorer, podemos ver que conhost.exe está associado a esse console executado:
PROLONGAR
ObservaçãoEste utilitário pode ser baixado no seguinte link:
Erros típicos de conhost.exeNesse mundo de processos e serviços, é normal encontrarmos alguns erros conhost.exe como:
- Erro de aplicativo Conhost.exe
- Conhost.exe não é um aplicativo Win32 válido
- Conhost.exe não está em execução
- O Conhost.exe encontrou um problema e precisa ser fechado. Lamentamos o inconveniente
- Não é possível encontrar conhost.exe
- Conhost.exe não encontrado
- Caminho do aplicativo com falha: conhost.exe
- Erro ao iniciar programa: conhost.exe
- Conhost.exe falhou
Para este tipo de situação, a Solvetic recomenda que você use o utilitário Process Explorer, pois ele fornecerá o caminho específico onde o Conhost.exe está associado e a partir daí poderemos tomar as respectivas decisões administrativas.
2. Saiba se o arquivo conhost.exe é um vírus
A resposta direta e clara é "Não", como mencionamos, é um processo assinado pela Microsoft que está no diretório System32, mas como tudo neste mundo tem sua cópia ou imitação, é possível que um invasor simule um conhost arquivo .exe para executar suas ações.
Passo 1
Eles fazem isso modificando uma letra ou sua ordem, mas para tirar qualquer dúvida, podemos ir ao Gerenciador de Tarefas e aí detectar a linha "Host da janela do console", clicar com o botão direito sobre ela e selecionar a opção "Abrir local do arquivo ":
Ao fazer isso, seremos redirecionados para o local original do arquivo conhost.exe que, se for original, deve estar no caminho.
C: \ Windows \ System32
PROLONGAR
Para que possamos verificar como este arquivo pode ser substituído, existe atualmente um Trojan cujo nome é Conhost Miner que é um processo que atua como um minerador de Bitcoin e sabemos claramente que isso implica um consumo excessivo de recursos do sistema como CPU, memória , etc., afetando seu desempenho ideal, este Trojan pode ser encontrado no seguinte caminho.
Vemos que, no nível de aparência, ele simula ser conhost.exe, mas sua finalidade não é a própria da Microsoft, afetando assim a segurança e o desempenho de nosso computador.
% userprofile% \ AppData \ Roaming \ Microsoft
PROLONGAR
Podemos usar utilitários antivírus ou antimalware para descartar qualquer ameaça desse tipo e, portanto, saber que o arquivo conhost.exe executado é válido.
Aprendemos que, antes de excluir um arquivo do Windows, devemos documentar sua origem e operação para evitar a desestabilização do sistema em geral.
