Jotkut käyttäjät ovat miettineet, onko shellexperiencehost.exe on laillinen järjestelmäprosessi sen jälkeen kun se on löydetty Tehtävienhallinta että prosessi käyttää jatkuvasti järjestelmäresursseja (erityisesti suorittimen resursseja). Vaikka prosessi on todennäköisesti aito Windows Shell Experience Host , voit olla tekemisissä myös troijalaisten perheen haittaohjelmien kanssa, jotka käyttävät uhrin suorittimia Moneron tai muiden digitaalisten valuuttojen kaivamiseen.
Tämä artikkeli on tarkoitettu selittäväksi oppaaksi, joka auttaa käyttäjiä ymmärtämään tarkoituksen shellexperiencehost.exe sekä auttaa heitä erottamaan aito suoritettava tiedosto ja troijalainen infektio.
Mikä on ShellExperienceHost.exe?
Windows Shell Experience Host on aito Windows-prosessi, joka tarjoaa toiminnallisuuden näyttää yleissovellukset ikkunallisessa käyttöliittymässä. Pohjimmiltaan tämä prosessi käsittelee useita sovelluksen käyttöliittymän graafisia elementtejä: tehtäväpalkin ja Käynnistä-valikon läpinäkyvyys, kalenteri, kello, taustakäyttäytyminen, ilmoituskuvat jne.
Kun Windows Shell Experience Host esiteltiin ensimmäisen kerran Windows 10: n kanssa, ensimmäiset versiot olivat bugisia ja kuluttivat paljon prosessoria ja muistia. Viimeisimpien päivitysten myötä tämän prosessin toiminnallisuus on kuitenkin parantunut huomattavasti.
Normaali käyttäytyminen shellexperiencehost.exe on kuluttaa vähän tai ei lainkaan suorittimen resursseja. Jos kuitenkin seuraat sitä tarkasti, sinun pitäisi pystyä näkemään ajoittaisia suorittimen piikkejä, kun uusia graafisia elementtejä muutetaan, mutta kulutuksen pitäisi sitten palata takaisin nollaan. Muistin kulutus ei saisi ylittää 300 Mt, vaikka sinulla olisi paljon sovelluksia, jotka käyttävät Windows Shell Experience Host.
Mahdollinen turvallisuusuhka?
Jos epäilet sitä shellexperiencehost.exe ei ole aito, voit tehdä joitain tutkimuksia epäilystesi vahvistamiseksi tai vahvistamiseksi. Voit aloittaa seuraamalla resurssien kulutusta shellexperiencehost.exe . Jos huomaat, että prosessi kuluttaa säännöllisesti yli 20% suorittimestasi ja useita satoja RAM-muistia, saatat itse asiassa olla tekemisissä roistovaltiotiedoston kanssa.
Tutkittuamme tämän asian löysimme kaksi troijalaista kaivostyöläistä ( ShellExperienceHost.exe ja MicrosoftShellHost.exe) jotka käyttävät uhrin prosessoria kaivamaan kryptovaluuttoja. Kuten käy ilmi, Troijan perhe, jonka tiedetään naamioivan nimellä shellexperiencehost.exe prosessia käytetään kaivamaan Moneron digitaalista valuuttaa.
Jos epäilet, että olet tekemisissä troijalaisen kanssa, sen sijainti on merkittävä lahja. Avata Tehtävienhallinta (Ctrl + Vaihto + Esc) ja etsi shellexperiencehost.exe (Windows Shell Experience Host) että Prosessit välilehti. Napsauta sitten hiiren kakkospainikkeella Windows Shell Experience Host ja valitse Avaa tiedoston sijainti .
merkintä: Muista, että joudut ehkä laajentamaan avattavaa valikkoa päästäksesi kohteen sijaintiin ShellExperienceHost.exe .
Jos paljastettu sijainti on C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , voit olla varma, koska suoritettava tiedosto ei ole ilkeä.
Jos suoritettava tiedosto on eri paikassa ja huomaat, että resurssien kulutus on jatkuvasti korkea, on todennäköistä, että olet tekemisissä troijalaisen kanssa, joka kaivaa kryptovaluuttoja. Yksi nopea tapa vahvistaa epäily on ladata suoritettava tiedosto osoitteeseen VirusYhteensä analysointia varten. Jos analyysi paljastaa, että suoritettava tiedosto on todellakin haitallinen, sinun on toteutettava tarvittavat vaiheet sen poistamiseksi.
Jos sinulla ei ole suojaskanneria valmiina, suosittelemme käyttämällä Malwarebytesia infektion poistamiseksi.
Pitäisikö minun poistaa ShellExperienceHost.exe?
Jos olet aiemmin huomannut, että ShellExperienceHost.exe prosessi on laillinen, sinulla on hyvin vähän syitä, miksi haluat poistaa suoritettavan tiedoston käytöstä tai poistaa sen. Poista käytöstä ShellExperienceHost.exe kieltää ankarasti käyttöjärjestelmän kykynsä tuottaa grafiikkaa. Vaikka mistä haluat poistaa ShellExperienceHost suoritettava, Windows lopulta luo sen uudelleen, kun seuraavan kerran käynnistät tietokoneen uudelleen.
Suurin osa Windows 10: n häiriöistä Shell Experience Host on lopettanut viestin ilmestyy uusimpien päivitysten avulla.
2 minuuttia luettu
