Einige Benutzer haben sich gefragt, ob shellexperiencehost.exe ein legitimes Systemverfahren ist, nachdem im Task-Manager festgestellt wurde, dass das Verfahren ständig Systemressourcen verwendet (insbesondere CPU-Ressourcen). Auch wenn das Verfahren wahrscheinlich der echte Windows Shell Experience Host ist, Es kann sich auch um eine bösartige ausführbare Datei aus einer Familie von Trojanern handeln, die die CPU des Opfers verwenden, um Monero oder andere digitale Währungen abzubauen..
Dieser Beitrag ist als erklärende Anleitung gedacht, um Benutzern zu helfen, den Zweck von shellexperiencehost.exe zu verstehen, sowie um ihnen zu helfen, zwischen einer echten ausführbaren Infektion und einer Trojaner-Infektion zu unterscheiden.
Was ist ShellExperienceHost.exe?
Windows Shell Experience Host ist ein echtes Windows-Verfahren, das die Funktionalität zum Anzeigen universeller Anwendungen in einer Fensteroberfläche bietet. Einfach, Dieses Verfahren behandelt verschiedene grafische Elemente der Anwendungsoberfläche: Transparenz von Taskleiste und Startmenü, Kalender, Uhr, Hintergrundverhalten, visuelle Benachrichtigungen, usw.
Als Windows Shell Experience Host zum ersten Mal mit Windows eingeführt wurde 10, die ersten Versionen waren fehlerhaft und verbrauchten viel CPU und RAM. Trotz dieses, mit den neuesten Updates, die Funktionalität dieses Verfahrens wurde drastisch verbessert.
Das normale Verhalten von shellexperiencehost.exe besteht darin, wenig oder keine CPU-Ressourcen zu verbrauchen. Trotz dieses, wenn du es genau beobachtest, Sie sollten in der Lage sein, gelegentliche CPU-Spitzen zu sehen, wenn neue Grafikelemente geändert werden, aber dann sollte der verbrauch wieder auf null gehen. Der Speicherverbrauch sollte nicht überschreiten 300 MB, selbst wenn Sie über viele Anwendungen verfügen, die Windows Shell Experience Host verwenden.
Potenzielle Sicherheitsbedrohung?
Wenn Sie vermuten, dass shellexperiencehost.exe nicht echt ist, Sie können einige Nachforschungen anstellen, um Ihren Verdacht zu bestätigen oder zu bestätigen. Sie können damit beginnen, den Ressourcenverbrauch von shellexperiencehost.exe zu kontrollieren. Wenn Sie feststellen, dass das Verfahren regelmäßig mehr als verbraucht 20% deiner CPU und mehrere hundert RAM, Es ist möglich, dass es sich um eine bösartige ausführbare Datei handelt.
Nach der Untersuchung dieser Angelegenheit, wir haben zwei trojanische bergleute entdeckt (ShellExperienceHost.exe und MicrosoftShellHost.exe) die die CPU des Opfers verwenden, um Kryptos zu minen. Es stellt sich heraus, dass die Familie von Trojanern, die dafür bekannt sind, die Shellexperiencehost.exe-Prozedur nachzuahmen, verwendet wird, um die digitale Währung Monero zu minen..
Wenn Sie vermuten, dass Sie es mit einem Trojaner zu tun haben, dein Standort wird ein guter Hinweis sein. Task-Manager öffnen (Strg + Verschiebung + Esc) y busque shellexperiencehost.exe (Windows Shell Experience Host Experience) in der Registerkarte Prozesse. Später, Klicken Sie mit der rechten Maustaste auf Windows Shell Experience Host und wählen Sie Dateispeicherort öffnen.
Hinweis: Beachten Sie, dass Sie möglicherweise das Dropdown-Menü erweitern müssen, um den Speicherort von ShellExperienceHost.exe einzugeben.
Wenn sich der aufgedeckte Ort in C . befindet: Windows ~ SystemApps ~ ShellExperienceHost_cw5n1h2txyewy, Sie können sicher sein, dass die ausführbare Datei nicht bösartig ist.
Wenn sich die ausführbare Datei an einem anderen Ort befindet und Sie einen konstant hohen Ressourcenverbrauch feststellen, mit hoher Wahrscheinlichkeit handelt es sich um einen Trojaner, der Kryptos extrahiert. Eine schnelle Möglichkeit, diesen Verdacht zu bestätigen, besteht darin, die ausführbare Datei zur Analyse auf VirusTotal hochzuladen.. Wenn die Analyse ergibt, dass die ausführbare Datei wirklich bösartig ist, Sie müssen die erforderlichen Maßnahmen ergreifen, um es zu beseitigen.
Wenn Sie keinen Sicherheitsscanner bereit haben, Wir empfehlen Ihnen, Malwarebytes zu verwenden, um die Infektion zu löschen.
¿Debo borrar ShellExperienceHost.exe?
Wenn Sie zuvor festgestellt haben, dass die ShellExperienceHost.exe-Prozedur legitim ist, Sie haben nur sehr wenig Grund, die ausführbare Datei zu deaktivieren oder zu löschen. Durch das Deaktivieren von ShellExperienceHost.exe wird die Fähigkeit Ihres Betriebssystems zum Bereitstellen von Bildern stark eingeschränkt. Auch wenn Sie die ausführbare ShellExperienceHost-Datei löschen, Windows wird es beim nächsten Neustart des Computers neu erstellen.
Die meisten Windows-Abstürze 10 mit der Meldung Shell Experience Host wurde gestoppt wurden mit den neuesten Updates behoben.
