Conhost.exe. څه د بهیر ډول: د يوه سيستم د خدمت او يا د يوه ويروس؟

کېدای شي، په نړۍ کې شته په وينډوز چليز غونډالونه، چې، که څه هم هر وخت نه پيل شي "Task Manager" د ځينو کنګل د غوښتنلیک بشپړولو او يا ستاسو کمپيوټر ته د کړنو د کارونکي عکس نه لري. دا یوازې د ونې کله ناکله فعال، ډېر کاروونکي اوس د پروسس په ځانګړو خدماتو د یو عملي کېدونکې دوتنه conhost.exe په بڼه لست د حضور ته پاملرنه وکړي. څه د په سيستم "زوړند"، یو بهیر په ځانګړي ډول په رښتيا څوک پوهیږي، په پام کې چې دا يو وايرس (په ځانګړي توګه که دا څو ځله مخ بيايي). په حقيقت کې، دا يو ګواښ شي، خو د تل نه.

Conhost.exe: د بهیر څه ډول د "Task Manager" په دی لیدلی؟

د ټولو نه اول، تاسو باید پوه شي چې څه د پروسې جوړوي او د ده لپاره دا په غاړه عملي.

دغه بهیر په خپله د Windows سيستم خدمتونو ته اشاره کوي، او په Windows XP هم راښکاره شو. هغه لپاره د بولۍ ليکه يا PowerShell په شان Console کړکۍ پرانيستلو ته په غاړه لري. خپل اصلي هدف - چی د ډیزاین لپاره په ځانګړې توګه د ټولو لپاره د ګرافيک عناصر د اوسني موضوع لپاره وينډوز ټاکل، په کارولو سره د Console کړکۍ پرانيزي.

ولې تاسو د خدمت conhost.exe ته اړتيا لري؟

ته دا روښانه کړي، راځئ چې د همدې کلن Windows XP پام کې ونیسي. ښایي ډیر پام چې، له ټولو وينډوز پروګرامونو کې د یوه عمده برخه نیلي خولۍ په سر په بڼه د مثال په توګه د افتراضي موضوع لري ورته د طرحې، د.

خو کله چې ورته د یوه بولۍ ليکه کړکۍ له امله ښکاري توپير (په د زوړ سيستم معياري ډيزاين). د کړکۍ يې د اوسني موضوع محتویات یی، او د سيستم د برخې conhost.exe جوړ شوی. په فورمه کې چې د ټولو د نورو وينډوز استازيتوب کړکۍ واحد د عملي دوتنې د فعالیت Console پرانيستل شوه دا.

خو اصلي ستونزه په لومړي سر وه چې په XP په خدمت کې و په څرګنده توګه وغندلې، ځکه چې د هغه څه چې په لاره کې د کړکۍ نه دابرخه، او کله کله هم وليدل چې ټول سيستم ځوړند کړي. د "Vista" د خدمتونو بدل شوی دی، په داسې حال کې سره يو لومړيتوب رتبې scrss.exe جز چې په اصل کې د Console Windows XP د ډیزاین په تور و په پرتله کم کار کوي. خو دلته د ډېرې ستونزې شته.

دا یوازې راهيسې په اوومه تعديل خدمتونو شو کيدو کتل. سره له دې چې د خپلو لومړیتوبونو غږ او اجرا په کچه scrss او cmd تر منځ پاتې، Console Windows کله چې د اړوندو پروګرامونو غږ پيل کړ چې وګوري لکه څنګه چې باید وي (د مثال په توګه، د Aero موضوع د ډیزاین).

آیا زه د خدمت کړئ؟

دا، چې په لنډ ډول د خدمت conhost.exe. ، څه د بهیر ډول له موږ څخه دمخه زه فکر کوم، لږ د درک. اوس چې څنګه د دغه بهیر ناتوان يو څو کلمو کیدای شي.

په عمومي توګه، دا سپارښتنه نه، په حقیقت کې، د ټولو نورو سيستم برخې. خو که تاسو د وينډوز پرته د نوم ليکنې د ډول، د اوسني موضوع جوړ نه پروا، د بهير بدل شي (چې د "Task Manager" په بشپړ). نوټ، د خدمت یواځې switched پړاو، او بيا يو څه مودې لپاره. لرې دا، حتی دا چې د اداري حقونو د بشپړ حدودو، تاسو نه شی (مګر دا چې د يوه ويروس). دا سيستم به په ساده ډول اجازه نه نو، او په بشپړه توګه د ټولو د دریمې ډلې وسیلې به ناتوانه وي. سربیره پردې، د بهير يوازې په پيليز Console وينډوز پيل، او د هغوی په نه شتون يا د سيستم په فارغ د "Task Manager" په شيبو دا نه ده. او د کمپيوټر د کړنو، د خدمت نه د کوم ځانګړي نفوذ لري.

ویروس conhost.exe: د دې پروګرام د دوتنې ځای وګورئ

يو بل ډول حالت - کله چې ورته "Task Manager" د همدې نوم د ونې فعال پروسو کې د شته (لږ تر لږه د دوو څخه زيات) د څو خدمتونو په بڼه دی. دا د په سيستم ويروسونو د حضور ته یو روښانه اشاره د دې خدمت او ماسک لاندې دي. او که هلته اوس هم موجود او د جز engine.exe، د ټولو - انتظار لپاره د ستونزو! دا - چې یوازې په یو ویروس. خو حتی د یوازې یو بهیر په شتون ښايي د د شومو عملي کوډ د ګواښ د نفوذ څرګندونه وي. زیاتره دا د تروجانز ته اشاره کوي.

د ټب پروسو څخه د "Task Manager" په ډاډه کړئ چې د بهیر یو سیستم دی (يا ويروسي)،، د PCM غورنۍ له لارې د کرښې د ټاکلو د دوتنې ځای دابرخه. Conhost.exe اصلي دوتنه د تل په System32 فولډر سیستم لومړنۍ چليز غونډال Directory کې موقعيت لري. که له مشخص مختلفو دا ځای، دا ضروري ته عاجل اقدامات ترسره کړي.

د ګواښونو د شتون لپاره کتل

اوس راځئ چې د وګورئ چې څنګه د conhost.exe لرې. په اصل کې، په ځانګړي ډول هيڅ دلته ستونزمن وي. خو یو باید په پام کې ونیسي د نازکیو ځينو. د ټولو نه اول، د "Task Manager" په د په همدې نوم د ټولو پروسو د بشپړولو لپاره. حتی که په دې ټکی د اصلي خدمت، اندیښنه مه کوه (وروسته بيا پېل کړئ دا کار به په اتومات اکر بيا پېل کړئ) به پاتې شي.

وروسته له هغه چې تاسو ته اړتيا لري چې د ځينو زورواکو سکنر، ترجیحا یوه مسن ډول (د بيلګې په توګه، ډاکټر ويب CureIt! يا KVRT) وکاروي. پېلولی یوه ژوره د لا د مخه لګول-ويروس ضد له سکن لږ تر لږه د دې دليل چې هغه لا له پخوا د ګواښ له لاسه ښکاري نامناسبه،.

خو، لکه څنګه عمل ښیي، د له مينځه وړلو د بلا تر ټولو اغيزمنه طريقه به د ځانګړو پروګرامونو لکه د هارډیسک Kaspersky د ژغورنې د Disk، یا مشابه له نورو پرمختگپالونکي د استعمال شي، د ويروس ضد د ساتنې په تخصص. د داسې وسایلو ګټه داده چې دوی د خپلو بوټانو د لوډر، او کله ليرې رسنيو ته په لیکلو کې، تاسو کولای شي چې دا له هغه څخه هم د اصلي OS له پيل مخکې BOOT. د کاریال د کارن برسېر ډول او یا د د DoS-اکر وکاروي. بل، تاسو يوازې د اړتيا له خوا د ټاکلو یوه ژوره سکن د ټول سیستم وګورئ او د انتظار لپاره د بهیر د بشپړولو لپاره. دا کېدای شي چې حتی هغه ویروسونو په کې مدغم دي چې په ژوره توګه د سیستم، او يا هم په RAM اوسیدونکي ټاکل.

پر ځای د پایلو

دغه ډول خدمتونو conhost.exe. څه ډول په بهير کې د دغه سیستم ځای نیسي کله چې تاسو د Console دابرخه، دا ښکاره ده، چې دا حقيقت چې د تکرار د پیل په خدمت کولای شي د ناوړه عنصر وي. په حقیقت کې، تر لاسه د کار بېغمه به داسې يوه وايروس نه کړي. تاسو يوازې د اړتيا د مطلوبو وسيلې په کشف او د ګواښ له منځه غوره کړي.