Ang ilang mga gumagamit ay nagtataka kung shellexperiencehost.exe ay isang lehitimong proseso ng system pagkatapos matuklasan sa Task manager na ang proseso ay patuloy na gumagamit ng mga mapagkukunan ng system (lalo na ang mga mapagkukunan ng CPU). Habang ang proseso ay malamang na ang tunay Windows Shell Karanasan Host , maaari mo ring makitungo sa isang nakakahamak na maipapatupad mula sa isang pamilya ng mga trojan na gumagamit ng CPU ng biktima upang mina para sa Monero o iba pang mga digital na pera.
Ang artikulong ito ay sinadya bilang isang paliwanag na gabay upang matulungan ang mga gumagamit na maunawaan ang layunin ng shellexperiencehost.exe pati na rin matulungan silang makilala sa pagitan ng isang tunay na maipapatupad at isang impeksyon sa trojan.
Ano ang ShellExperienceHost.exe?
Windows Shell Karanasan Host ay isang tunay na proseso ng Windows na nagbibigay ng pag-andar upang maipakita ang mga unibersal na app sa isang window na interface. Mahalaga, kung ano ang ginagawa ng prosesong ito ay hawakan ang maraming mga graphic na elemento ng interface ng application: taskbar at simulan ang transparency ng menu, kalendaryo, orasan, pag-uugali sa background, mga visual na abiso atbp.
Kapag ang Windows Shell Karanasan Host ay unang ipinakilala sa Windows 10, ang mga pinakaunang bersyon ay maraming surot at natupok ang maraming CPU at RAM. Gayunpaman, sa mga pinakabagong pag-update, ang pagpapaandar ng prosesong ito ay lubhang napabuti.
Ang normal na pag-uugali ng shellexperiencehost.exe ay upang ubusin nang kaunti hanggang sa walang mga mapagkukunan ng CPU. Gayunpaman, kung susubaybayan mo ito nang mabuti dapat mong makita ang paminsan-minsang mga spike ng CPU kapag binago ang mga bagong elemento ng grapiko, ngunit pagkatapos ay ang pagkonsumo ay dapat bumalik sa zero. Ang pagkonsumo ng memorya ay hindi dapat lumagpas sa 300 MB kahit na marami kang mga application na gumagamit Windows Shell Karanasan Host.
Potensyal na banta sa seguridad?
Kung pinaghihinalaan mo iyan shellexperiencehost.exe ay hindi tunay, maaari kang gumawa ng ilang mga pagsisiyasat upang kumpirmahin o pahirapan ang iyong mga hinala. Maaari kang magsimula sa pamamagitan ng pagsubaybay sa pagkonsumo ng mapagkukunan ng shellexperiencehost.exe . Kung napansin mo na ang proseso ay regular na kumakain ng higit sa 20% ng iyong CPU at maraming daan-daang RAM, maaari mo talagang makitungo sa isang pusong maipapatupad.
Matapos maimbestigahan ang isyung ito, natuklasan namin ang dalawang mga Trojan Miner ( ShellExperienceHost.exe at MicrosoftShellHost.exe) gumagamit ng CPU ng biktima upang mina para sa mga cryptocurrency. Bilang ito ay lumiliko out, ang pamilya Trojan na kilala sa pagbabalatkayo bilang ang shellexperiencehost.exe Ginagamit ang proseso upang mina para sa Monero digital currency.
Kung pinaghihinalaan mo na maaaring nakikipag-usap ka sa isang trojan, ang lokasyon ay magiging isang pangunahing giveaway. Buksan Task Manager (Ctrl + Shift + Esc) at hanapin ang shellexperiencehost.exe (Host ng Karanasan sa Windows Shell) nasa Mga proseso tab Pagkatapos, mag-right click sa Windows Shell Karanasan Host at pumili Buksan ang Lokasyon ng File .
Tandaan: Tandaan na maaaring kailanganin mong palawakin ang drop-down na menu upang ma-access ang lokasyon ng ShellExperienceHost.exe .
Kung ang isiniwalat na lokasyon ay nasa C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , makakatiyak ka dahil ang maipapatupad ay hindi nakakahamak.
Kung ang maipatutupad ay nasa ibang lokasyon at napansin mo ang patuloy na pagkonsumo ng mataas na mapagkukunan, may mataas na posibilidad na makitungo ka sa isang trojan na nagmimina ng mga cryptocurrency. Isang mabilis na paraan upang kumpirmahing ang hinala na ito ay i-upload ang maipapatupad sa VirusTotal para sa pagsusuri. Kung isiwalat ng pagtatasa na ang naisakatuparan ay talagang nakakahamak, kakailanganin mong gawin ang mga kinakailangang hakbang upang maalis ito.
Kung wala kang handa na isang scanner ng seguridad, inirerekumenda namin gamit ang Malwarebytes upang alisin ang impeksyon.
Dapat ko bang tanggalin ang ShellExperienceHost.exe?
Kung dati mong natuklasan na ang ShellExperienceHost.exe lehitimo ang proseso, mayroon kang kaunting mga kadahilanan kung bakit mo nais na huwag paganahin o alisin ang maipapatupad. Hindi pagpapagana ng ShellExperienceHost.exe mahigpit na pagbabawal ng kakayahan ng iyong operating system na maghatid ng mga visual. Kahit na kung saan ka magtanggal ShellExperienceHost maipapatupad, tatapusin ng Windows ang muling paggawa nito sa susunod na i-reboot mo ang iyong computer.
Karamihan sa mga glitches ng Windows 10 kung saan ang Huminto ang mensahe ng Shell Karanasan Host lumilitaw ay nalutas ng mga pinakabagong update.
2 minuto basahin
