Unii utilizatori s-au întrebat dacă shellexperiencehost.exe este un proces legitim de sistem după descoperirea în Gestionar de sarcini că procesul folosește în mod constant resurse de sistem (în special resurse CPU). În timp ce procesul este probabil cel autentic Windows Shell Experience Host , puteți, de asemenea, să aveți de-a face cu un executabil rău intenționat dintr-o familie de troieni care folosesc CPU-ul victimei pentru a-l utiliza pentru Monero sau alte monede digitale.
Acest articol este menit ca un ghid explicativ pentru a ajuta utilizatorii să înțeleagă scopul shellexperiencehost.exe precum și îi ajută să facă distincția între un executabil autentic și o infecție troiană.
Ce este ShellExperienceHost.exe?
Windows Shell Experience Host este un proces Windows autentic care oferă funcționalitatea de a afișa aplicații universale într-o interfață cu ferestre. În esență, ceea ce face acest proces este să gestioneze mai multe elemente grafice ale interfeței aplicației: bara de activități și transparența meniului de pornire, calendarul, ceasul, comportamentul de fundal, vizualizarea notificărilor etc.
Cand Windows Shell Experience Host a fost introdus pentru prima dată cu Windows 10, primele versiuni erau buggy și consumau o mulțime de CPU și RAM. Cu toate acestea, cu cele mai recente actualizări, funcționalitatea acestui proces s-a îmbunătățit drastic.
Comportamentul normal al shellexperiencehost.exe este de a consuma resurse CPU mici sau deloc. Cu toate acestea, dacă îl monitorizați cu atenție, ar trebui să puteți vedea creșteri ocazionale ale procesorului atunci când se schimbă elemente grafice noi, dar atunci consumul ar trebui să revină la zero. Consumul de memorie nu trebuie să depășească 300 MB, chiar dacă aveți o mulțime de aplicații care utilizează Windows Shell Experience Host.
Amenințare potențială pentru securitate?
Dacă bănuiți asta shellexperiencehost.exe nu este autentic, puteți face unele investigații pentru a vă confirma sau a vă infirma suspiciunile. Puteți începe prin monitorizarea consumului de resurse shellexperiencehost.exe . Dacă observați că procesul consumă în mod regulat peste 20% din CPU și câteva sute de RAM, este posibil să aveți de-a face cu un executabil necinstit.
După investigarea acestei probleme, am descoperit doi mineri troieni ( ShellExperienceHost.exe și MicrosoftShellHost.exe) care folosesc CPU-ul victimei pentru al meu pentru criptomonede. După cum se dovedește, familia troiană despre care se știe că se camuflează sub numele de shellexperiencehost.exe Procesul este folosit pentru extragerea monedei digitale Monero.
Dacă bănuiți că s-ar putea să aveți de-a face cu un troian, locația acestuia va fi un cadou major. Deschis Manager activități (Ctrl + Shift + Esc) și localizați shellexperiencehost.exe (Windows Shell Experience Host) în Procese filă. Apoi, faceți clic dreapta pe Windows Shell Experience Host și alegeți Deschide locația fișierului .
Notă: Rețineți că poate fi necesar să extindeți meniul derulant pentru a accesa locația ShellExperienceHost.exe .
Dacă locația dezvăluită este în C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , puteți fi siguri, deoarece executabilul nu este rău intenționat.
Dacă executabilul se află într-o altă locație și ați observat un consum constant de resurse ridicate, există șanse mari să aveți de-a face cu un troian care exploatează criptomonede. O modalitate rapidă de a confirma această suspiciune este să încărcați fișierul executabil în VirusTotal pentru analiză. Dacă analiza arată că executabilul este într-adevăr rău intenționat, va trebui să faceți pașii necesari pentru a-l elimina.
Dacă nu aveți la dispoziție un scaner de securitate, vă recomandăm folosind Malwarebytes pentru a elimina infecția.
Ar trebui să șterg ShellExperienceHost.exe?
Dacă ați descoperit anterior că ShellExperienceHost.exe procesul este legitim, aveți foarte puține motive pentru care doriți să dezactivați sau să eliminați executabilul. Dezactivarea ShellExperienceHost.exe va interzice sever capacitatea sistemului dvs. de operare de a furniza imagini. Chiar dacă sunteți unde să ștergeți ShellExperienceHost executabil, Windows va ajunge să îl recreeze data viitoare când reporniți computerul.
Majoritatea Windows 10 greșesc în cazul în care Shell Experience Host a oprit mesajul apare a fost rezolvată prin cele mai recente actualizări.
2 minute citite
