Alcuni utenti si sono chiesti se shellexperiencehost.exe sia una procedura di sistema legittima dopo aver scoperto in Task Manager che la procedura utilizza costantemente le risorse di sistema (in particolare le risorse della CPU). Anche se la procedura è probabilmente l'originale Windows Shell Experience Host, potrebbe anche avere a che fare con un eseguibile dannoso di una famiglia di trojan che utilizza la CPU della vittima per estrarre Monero o altre valute digitali..
Questo post è inteso come una guida esplicativa per aiutare gli utenti a comprendere lo scopo di shellexperiencehost.exe, nonché per aiutarli a distinguere tra un'infezione eseguibile genuina e un'infezione Trojan.
Che cos'è ShellExperienceHost.exe??
Windows Shell Experience Host è una vera procedura Windows che fornisce la funzionalità di visualizzazione di applicazioni universali in un'interfaccia finestra. Semplicemente, ciò che fa questa procedura è gestire vari elementi grafici dell'interfaccia dell'applicazione: trasparenza della barra delle applicazioni e del menu di avvio, calendario, guarda, comportamento di fondo, notifiche visive, eccetera.
Quando Windows Shell Experience Host è stato introdotto per la prima volta con Windows 10, le prime versioni erano piene di bug e consumavano molta CPU e RAM. Nonostante questo, con gli ultimi aggiornamenti, la funzionalità di questa procedura è stata drasticamente migliorata.
Il comportamento normale di shellexperiencehost.exe è consumare poche o nessuna risorsa della CPU. Nonostante questo, se lo controlli da vicino, dovresti essere in grado di vedere picchi occasionali della CPU quando vengono modificati nuovi elementi grafici, ma poi i consumi dovrebbero tornare a zero. Il consumo di memoria non deve superare 300 MB, anche se disponi di molte applicazioni che utilizzano Windows Shell Experience Host.
Potenziale minaccia alla sicurezza?
Se sospetti che shellexperiencehost.exe non sia autentico, puoi fare qualche ricerca per confermare o confermare i tuoi sospetti. Puoi iniziare controllando il consumo di risorse di shellexperiencehost.exe. Se noti che la procedura consuma regolarmente più di 20% della tua CPU e diverse centinaia di RAM, è possibile che sia un eseguibile dannoso.
Dopo aver indagato su questo argomento, abbiamo scoperto due minatori di trojan (ShellExperienceHost.exe e MicrosoftShellHost.exe) che utilizzano la CPU della vittima per estrarre criptovalute. Si scopre che la famiglia di Trojan noti per impersonare la procedura shellexperiencehost.exe viene utilizzata per estrarre la valuta digitale Monero..
Se sospetti di avere a che fare con un Trojan, la tua posizione sarà un buon indizio. Apri Task Manager (Ctrl + Spostare + Esc) y busque shellexperiencehost.exe (Host esperienza shell di Windows) nella scheda Processi. Successivamente, fare clic con il pulsante destro del mouse su Host esperienza shell di Windows e scegliere Apri posizione file.
Nota: Tieni presente che potrebbe essere necessario espandere il menu a discesa per inserire la posizione di ShellExperienceHost.exe.
Se la posizione rivelata è in C: Windows ~ App di sistema ~ ShellExperienceHost_cw5n1h2txyewy, puoi essere sicuro che l'eseguibile non sia dannoso.
Se l'eseguibile si trova in un posto diverso e hai notato un consumo elevato e costante di risorse, c'è un'alta probabilità che sia un trojan che estrae criptovalute. Un modo rapido per confermare questo sospetto è caricare l'eseguibile su VirusTotal per l'analisi.. Se l'analisi rivela che l'eseguibile è veramente dannoso, deve prendere le misure necessarie per eliminarlo.
Se non hai uno scanner di sicurezza pronto, ti suggeriamo di usare Malwarebytes per cancellare l'infezione.
Debo borrar ShellExperienceHost.exe?
Se in precedenza hai scoperto che la procedura ShellExperienceHost.exe è legittima, hai pochissime ragioni per disabilitare o eliminare l'eseguibile. La disabilitazione di ShellExperienceHost.exe vieterà severamente la capacità del sistema operativo di fornire immagini. Anche se elimini l'eseguibile ShellExperienceHost, Windows finirà per ricrearlo al prossimo riavvio del computer.
La maggior parte di Windows si blocca 10 con il messaggio Shell Experience Host ha interrotto sono stati risolti con gli ultimi aggiornamenti.
