Win7: Фантомные conhost.exe

[FireFenix]

Относительно недавно стал замечать, что среди процессов появляются 2 conhost.exe порождаемые csrss


Собсно они меня немного напрягают.
Может ли это внутренний сервис их запускает? Или может ли это быть вирусом (вроде проверялся - ни одного не нашёл)?

[Leon144]

А что тебе мешает проверить этот файл на вирусы в on line. На Касперском или DrWeb сайтах. Пусть эксперты его поковыряют. На крайняк в Гугле напиши имя этого процесса, много чего повылазить могут. Я так несколько вирей выцеплял из системы.

[Хакер]

А что тебе мешает проверить этот файл на вирусы в on line. На Касперском или DrWeb сайтах. Пусть эксперты его поковыряют.

On-line проверка осуществляется не эксперитом, а роботом. Если файла нет в базе, он будет отображён как чистый, даже если он таковым не является.

[FireFenix]

А что тебе мешает проверить этот файл на вирусы в on line. На Касперском или DrWeb сайтах. Пусть эксперты его поковыряют. На крайняк в Гугле напиши имя этого процесса, много чего повылазить могут. Я так несколько вирей выцеплял из системы.

Естественно я это тоже проделал...
http://www.virustotal.com/file-scan/rep ... 1295291498
http://www.virustotal.com/file-scan/rep ... 1295291642

Причём Win7 и NOD32 стоят со всеми последними обновлениями

[iGrok]

Где лежит, какой размер, какая строка запуска? (Use "Process Explorer" Руссиновича, Luk!)

[Joo]

Что гадать то? Поиском по имени файла не судьба погуглить?

Процесс conhost.exe существует только для Windows 7. Что это такое и зачем существует? Этот процесс предназначен для решения некоторых проблем Windows XP, где:
1. Не всегда работал Drag&Drop в консоли
2. темы оформления не применялись к окну консоли
Если обращаться к Windows XP, то мы видим, что оформление отсутствует как у окна, так и у полос прокрутки.

В следующей версии – в Vista – заголовки и границы всех окон стали отрисовываться с помощью нового DWM (Desktop Window Manager). Но оформления полос прокрутки нет.

В Windows 7 был создан отдельный процесс, Conhost.exe, который позволяет Windows 7 исправить проблемы предыдущих версий.

Теперь вы знаете, что из себя представляет процесс conhost.exe. И что не стоит его удалять. Но помните, что некоторые вредоносные программы маскируют себя под conhost.exe. Будьте внимательны!

[Leon144]

А что тебе мешает проверить этот файл на вирусы в on line. На Касперском или DrWeb сайтах. Пусть эксперты его поковыряют.

On-line проверка осуществляется не эксперитом, а роботом. Если файла нет в базе, он будет отображён как чистый, даже если он таковым не является.

А как насчет запроса в Вирусную лабораторию через личный кабинет??

По гуглил:
Если сей файл сидит в Папке Windows то там он и должен быть
Если файл с таким же именем присудствует в папке Programm Files вот тогда это зловред.
Детектируется Каспером, Anti-Malware,Spy-Bot Desktroy.

[FireFenix]

Пару раз перезагрузившись заметил, что процесс появляется сразу после загрузки системы, причём иногда 1 иногда 2
Так же со временем они не исчезают, а работают до завершения системы. Собсно эксперимент по убиванию crss.exe приводит к крашу системы, а убийстов этих процессов - нет.
Причём раньше они не появлялись, т.е. изначально их не было.

Список запускаемых прогрмм из msconfig:

В реестре и в сервисах не увидел ничего нового и подозрительного...

Где лежит, какой размер, какая строка запуска? (Use "Process Explorer" Руссиновича, Luk!)

Параметры запуска

Инфо:

Вот что говорит дамп 1 процесса

и второго:

Радует, что они винсок не юзают

Отчёт вирустотала с хешсуммами: http://www.virustotal.com/file-scan/rep ... 1295291642

Что гадать то? Поиском по имени файла не судьба погуглить?

Какую роль он играет - мне известно. Но в чём суть его появления этих 2х процессов при запуске виндовс? причём ниодин софт из авторана не юзает коммандную строку

А что тебе мешает проверить этот файл на вирусы в on line. На Касперском или DrWeb сайтах. Пусть эксперты его поковыряют.

On-line проверка осуществляется не эксперитом, а роботом. Если файла нет в базе, он будет отображён как чистый, даже если он таковым не является.

А как насчет запроса в Вирусную лабораторию через личный кабинет??

conhost может выступать невинной жертвой, как результат выполнения чего-то из cmd

По гуглил:
Если сей файл сидит в Папке Windows то там он и должен быть
Если файл с таким же именем присудствует в папке Programm Files вот тогда это зловред.

Спасибо, капитан, но если было бы так, то я бы давно его истребил