Mikä on Windows Shell Experience Host ’shellexperiencehost.exe’
Jotkut käyttäjät ovat miettineet, jos shellexperiencehost.exe on laillinen järjestelmäprosessi sen jälkeen kun se on löydetty Tehtävienhallinta että prosessi käyttää jatkuvasti järjestelmäresursseja (erityisesti suorittimen resursseja). Vaikka prosessi on todennäköisesti aito Windows Shell Experience -isäntä, voit olla tekemisissä myös troijalaisten perheen haittaohjelmien kanssa, jotka käyttävät uhrin suorittimia Moneron tai muiden digitaalisten valuuttojen kaivamiseen.
Tämä artikkeli on tarkoitettu selittäväksi oppaaksi, joka auttaa käyttäjiä ymmärtämään tarkoituksen shellexperiencehost.exe sekä auttaa heitä erottamaan aito suoritettava tiedosto ja troijalainen infektio.
Mikä on ShellExperienceHost.exe?
Windows Shell Experience -isäntä on aito Windows-prosessi, joka tarjoaa toiminnot universaalien sovellusten näyttämiseen ikkunaikkunassa. Pohjimmiltaan tämä prosessi käsittelee useita sovelluksen käyttöliittymän graafisia elementtejä: tehtäväpalkin ja Käynnistä-valikon läpinäkyvyys, kalenteri, kello, taustakäyttäytyminen, ilmoituskuvat jne.
KunWindows Shell Experience -isäntäesiteltiin ensimmäisen kerran Windows 10: n kanssa, ensimmäiset versiot olivat bugisia ja kuluttivat paljon prosessoria ja RAM-muistia. Viimeisimpien päivitysten myötä tämän prosessin toiminnallisuus on kuitenkin parantunut huomattavasti.
Normaali käyttäytyminen shellexperiencehost.exe on kuluttaa vähän tai ei lainkaan suorittimen resursseja. Jos kuitenkin seuraat sitä tarkasti, sinun pitäisi pystyä näkemään ajoittaisia suorittimen piikkejä, kun uusia graafisia elementtejä muutetaan, mutta kulutuksen pitäisi sitten palata takaisin nollaan. Muistin kulutus ei saisi ylittää 300 Mt, vaikka sinulla olisi paljon sovelluksia, jotka käyttävätWindows Shell Experience -isäntä.
Mahdollinen turvallisuusuhka?
Jos epäilet sitä shellexperiencehost.exe ei ole aito, voit tehdä joitain tutkimuksia epäilystesi vahvistamiseksi tai vahvistamiseksi. Voit aloittaa seuraamalla resurssien kulutusta shellexperiencehost.exe. Jos huomaat, että prosessi kuluttaa säännöllisesti yli 20% suorittimestasi ja useita satoja RAM-muistia, saatat itse asiassa olla tekemisissä roistojen suoritettavien tiedostojen kanssa.
Tutkittuamme tämän asian löysimme kaksi troijalaista kaivosta (ShellExperienceHost.exe ja MicrosoftShellHost.exe)jotka käyttävät uhrin prosessoria kaivamaan kryptovaluuttoja. Kuten käy ilmi, Troijan perhe, jonka tiedetään naamioivan nimelläshellexperiencehost.exe prosessia käytetään kaivamaan Moneron digitaalista valuuttaa.
Jos epäilet tekevänsä troijalaisen, sen sijainti on merkittävä lahja. Avata Tehtävienhallinta (Ctrl + Vaihto + Esc)ja etsishellexperiencehost.exe (Windows Shell Experience Host)että Prosessit välilehti. Napsauta sitten hiiren kakkospainikkeellaWindows Shell Experience -isäntäja valitse Avaa tiedoston sijainti.
merkintä: Muista, että joudut ehkä laajentamaan avattavaa valikkoa päästäksesi kohteen sijaintiin ShellExperienceHost.exe.
Jos paljastettu sijainti onC: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy, voit olla varma, koska suoritettava tiedosto ei ole ilkeä.
Jos suoritettava tiedosto on eri paikassa ja huomaat, että resurssien kulutus on jatkuvasti korkea, on todennäköistä, että olet tekemisissä troijalaisen kanssa, joka kaivaa kryptovaluuttoja. Yksi nopea tapa vahvistaa tämä epäily on ladata suoritettava tiedosto osoitteeseen VirusYhteensä analysointia varten. Jos analyysi paljastaa, että suoritettava tiedosto on todellakin haitallinen, sinun on toteutettava tarvittavat vaiheet sen poistamiseksi.
Jos sinulla ei ole suojaskanneria valmiina, suosittelemme tartunnan poistamiseen Malwarebytesia.
Pitäisikö minun poistaa ShellExperienceHost.exe?
Jos olet aiemmin huomannut, ettäShellExperienceHost.exeprosessi on laillinen, sinulla on hyvin vähän syitä, miksi haluat poistaa suoritettavan tiedoston käytöstä tai poistaa sen. Poista käytöstäShellExperienceHost.exe kieltää ankarasti käyttöjärjestelmän kykynsä tuottaa grafiikkaa. Vaikka mistä haluat poistaaShellExperienceHostsuoritettava, Windows lopulta luo sen uudelleen, kun seuraavan kerran käynnistät tietokoneen uudelleen.
Useimmat Windows 10 -ongelmat, joissa Shell Experience Host on pysähtynyt -viesti näkyy, on uusimpien päivitysten avulla ratkaistu.
