Содержание
Некоторым пользователям было интересно, если shellexperiencehost.exe является законным системным процессом после обнаружения в Диспетчер задач что процесс постоянно использует системные ресурсы (особенно ресурсы процессора). Хотя процесс, скорее всего, подлинный Windows Shell Experience Host, Вы также можете иметь дело с вредоносным исполняемым файлом из семейства троянов, использующим ЦП жертвы для майнинга на монеро или другие цифровые валюты.
Эта статья предназначена для пояснения, чтобы помочь пользователям понять цель shellexperiencehost.exe а также помочь им отличить подлинный исполняемый файл от троянской.
Замечания: Если вы боретесь с ошибкой «Windows Shell Experience Host прекратил работать», следуйте нашей подробной статье с подробными методами решения этой проблемы.
Что такое ShellExperienceHost.exe?
Windows Shell Experience Host это подлинный процесс Windows, который предоставляет функциональность для отображения универсальных приложений в оконном интерфейсе. По сути, этот процесс обрабатывает несколько графических элементов интерфейса приложения: прозрачность панели задач и меню «Пуск», календарь, часы, фоновое поведение, визуальные элементы уведомлений и т. Д.
Когда Windows Shell Experience Host Впервые была представлена Windows 10, самые первые версии были с ошибками и потребляли много ресурсов процессора и оперативной памяти. Однако с последними обновлениями функциональность этого процесса значительно улучшилась.
Нормальное поведение shellexperiencehost.exe это потреблять мало или нет ресурсов процессора. Однако, если вы внимательно наблюдаете за ним, вы сможете увидеть случайные пики ЦП при изменении новых графических элементов, но тогда потребление должно вернуться к нулю. Потребление памяти не должно превышать 300 МБ, даже если у вас много приложений, которые используют Windows Shell Experience Host.
Потенциальная угроза безопасности?
Если вы подозреваете, что shellexperiencehost.exe не является подлинным, вы можете провести некоторые расследования, чтобы подтвердить или опровергнуть ваши подозрения. Вы можете начать с мониторинга потребления ресурсов shellexperiencehost.exe. Если вы заметили, что процесс регулярно потребляет более 20% вашего ЦП и несколько сотен ОЗУ, возможно, вы имеете дело с мошенническим исполняемым файлом.
Изучив эту проблему, мы обнаружили двух троянов (ShellExperienceHost.exe MicrosoftShellHost.exe) которые используют ЦП жертвы для майнинга криптовалют. Оказывается, троянская семья, известная как маскирующая shellexperiencehost.exe Процесс используется для майнинга цифровой валюты Monero.
Если вы подозреваете, что можете иметь дело с трояном, его местоположение станет серьезной ошибкой. открыто Диспетчер задач (Ctrl + Shift + Esc) и найдите shellexperiencehost.exe (Windows Shell Experience Host) в Процессы Вкладка. Затем щелкните правой кнопкой мыши на Windows Shell Experience Host и выбрать Откройте расположение файла.
Замечания: Имейте в виду, что вам может потребоваться развернуть раскрывающееся меню, чтобы получить доступ к местоположению ShellExperienceHost.exe.
Если обнаруженное местоположение находится в C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy, Вы можете быть уверены, что исполняемый файл не является вредоносным.
Если исполняемый файл находится в другом месте, и вы заметили постоянное высокое потребление ресурсов, существует высокая вероятность того, что вы имеете дело с трояном, который занимается майнингом криптовалют. Одним из быстрых способов подтвердить это подозрение является загрузка исполняемого файла в VirusTotal для анализа. Если анализ показывает, что исполняемый файл действительно вредоносный, вам нужно будет предпринять необходимые шаги для его удаления.
Если у вас нет готового сканера безопасности, мы рекомендуем использовать Malwarebytes для удаления инфекции. Если вы не уверены, как его использовать, следуйте нашей глубокой статье (Вот) для подробных шагов по использованию Malwarebytes для удаления вредоносных программ.
Должен ли я удалить ShellExperienceHost.exe?
Если вы ранее обнаружили, что ShellExperienceHost.exe процесс является законным, у вас есть очень мало причин, по которым вы хотите отключить или удалить исполняемый файл. Отключение ShellExperienceHost.exe будет строго запрещать способность вашей операционной системы доставлять визуальные эффекты. Даже если вы где удалить ShellExperienceHost Windows будет воссоздана в следующий раз, когда вы перезагрузите компьютер.
Если вы испытываете высокую загрузку процессора ShellExperienceHost.exe, Вы должны убедиться, что ваша версия Windows работает с последними обновлениями. Большинство сбоев Windows 10 уже были устранены Microsoft в последних сборках.
