mindscribeals.com

Noen brukere har lurt på om shellexperiencehost.exe er en legitim systemprosess etter å ha oppdaget i Oppgavebehandling at prosessen kontinuerlig bruker systemressurser (spesielt CPU-ressurser). Mens prosessen sannsynligvis er den ekte Windows Shell Experience vert, kan du også håndtere en ondsinnet kjørbar fra en familie av trojanere som bruker offerets CPU til å bryte for Monero eller andre digitale valutaer.

Denne artikkelen er ment som en forklarende guide som hjelper brukerne til å forstå formålet med shellexperiencehost.exe samt hjelpe dem med å skille mellom en ekte kjørbar og en trojaninfeksjon.

Hva er ShellExperienceHost.exe?

Windows Shell Experience vert er en ekte Windows-prosess som gir funksjonaliteten til å vise universelle apper i et vindusgrensesnitt. I hovedsak er det denne prosessen er å håndtere flere grafiske elementer i applikasjonens grensesnitt: oppgavelinje og gjennomsiktighet i startmenyen, kalender, klokke, bakgrunnsatferd, varslingsvisualer etc.

NårWindows Shell Experience vertble først introdusert med Windows 10, de aller første versjonene var buggy og konsumerte mye CPU og RAM. Men med de siste oppdateringene har funksjonaliteten til denne prosessen blitt drastisk forbedret.

Den normale oppførselen til shellexperiencehost.exe er å konsumere lite eller ingen CPU-ressurser. Imidlertid, hvis du overvåker det nøye, bør du kunne se sporadiske CPU-pigger når nye grafiske elementer endres, men da bør forbruket gå tilbake til null. Minneforbruket bør ikke overstige 300 MB selv om du har mange applikasjoner som brukerWindows Shell Experience vert.

Potensiell sikkerhetstrussel?

Hvis du mistenker det shellexperiencehost.exe ikke er ekte, kan du gjøre undersøkelser for å bekrefte eller skremme mistankene dine. Du kan starte med å overvåke ressursforbruket til shellexperiencehost.exe. Hvis du observerer at prosessen regelmessig bruker over 20% av CPUen din og flere hundre RAM, kan du faktisk ha å gjøre med en useriøs kjørbar.

Etter å ha undersøkt dette problemet, oppdaget vi to trojanske gruvearbeidere (ShellExperienceHost.exe og MicrosoftShellHost.exe)som bruker offerets CPU til å utvinne for kryptovalutaer. Som det viser seg, Trojan-familien som er kjent for å kamuflere somshellexperiencehost.exe prosessen brukes til å bryte for den Monero digitale valutaen.

Hvis du mistenker at du har å gjøre med en trojan, vil beliggenheten være en stor gave. Åpen Oppgavebehandling (Ctrl + Shift + Esc)og finnshellexperiencehost.exe (Windows Shell Experience Host)i Prosesser fanen. Høyreklikk deretter påWindows Shell Experience vertog velg Åpne fil plassering.

Merk: Husk at du kanskje må utvide rullegardinmenyen for å få tilgang til plasseringen av ShellExperienceHost.exe.

Hvis det avslørte stedet er iC: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy, kan du være trygg på at den kjørbare filen ikke er skadelig.

Hvis den kjørbare filen er et annet sted, og du la merke til et konstant høyt ressursforbruk, er det stor sjanse for at du har å gjøre med en trojan som utvider kryptovalutaer. En rask måte å bekrefte denne mistanken på er å laste opp den kjørbare filen til VirusTotal for analyse. Hvis analysen viser at den kjørbare filen faktisk er skadelig, må du ta de nødvendige skritt for å fjerne den.

Hvis du ikke har en sikkerhetsskanner klar, anbefaler vi at du bruker Malwarebytes for å fjerne infeksjonen.

Bør jeg slette ShellExperienceHost.exe?

Hvis du tidligere oppdaget atShellExperienceHost.exeprosessen er legitim, har du svært få grunner til at du vil deaktivere eller fjerne den kjørbare filen. Deaktivering avShellExperienceHost.exe vil sterkt forby operativsystemets evne til å levere grafikk. Selv om du hvor du skal sletteShellExperienceHostkjørbar, vil Windows ende opp med å gjenskape den neste gang du starter datamaskinen på nytt.

De fleste Windows 10-feil der Shell Experience Host har stoppet meldingen vises, er løst av de siste oppdateringene.