Što je Windows Shell Experience Host ‘shellexperiencehost.exe’

Neki se korisnici pitaju je li shellexperiencehost.exe je legitiman sistemski proces nakon otkrivanja u Upravitelj zadataka da proces neprestano koristi sistemske resurse (posebno CPU resurse). Iako je proces vjerovatno izvorni Domaćin doživljaja školjke sustava Windows , također možete imati posla sa zlonamjernom izvršnom datotekom iz obitelji trojanaca koji koriste žrtvin CPU za kopanje za Monero ili druge digitalne valute.

Ovaj je članak zamišljen kao vodič s objašnjenjima koji korisnicima pomažu u razumijevanju svrhe shellexperiencehost.exe kao i pomoći im u razlikovanju istinske izvršne datoteke i trojanske infekcije.

Što je ShellExperienceHost.exe?

Domaćin doživljaja školjke sustava Windows je originalan Windows postupak koji pruža funkciju prikazivanja univerzalnih aplikacija u sučelju s prozorima. U osnovi, ovaj postupak radi s nekoliko grafičkih elemenata sučelja aplikacije: prozirnost trake zadataka i izbornika Start, kalendar, sat, pozadinsko ponašanje, vizualne obavijesti itd.

Kada Domaćin doživljaja školjke sustava Windows je prvi put predstavljen sa sustavom Windows 10, a prve verzije su bile prislušne i trošile su puno CPU-a i RAM-a. Međutim, s najnovijim ažuriranjima, funkcionalnost ovog postupka drastično se poboljšala.

Normalno ponašanje shellexperiencehost.exe je trošiti malo ili nimalo CPU resursa. Međutim, ako ga pažljivo nadgledate, mogli biste vidjeti povremene skokove CPU-a kad se mijenjaju novi grafički elementi, ali tada bi se potrošnja trebala vratiti na nulu. Potrošnja memorije ne bi trebala prelaziti 300 MB, čak i ako imate puno aplikacija koje koristite Domaćin doživljaja školjke sustava Windows.

Potencijalna sigurnosna prijetnja?

Ako sumnjate u to shellexperiencehost.exe nije autentičan, možete provesti neke istrage kako biste potvrdili ili umanjili svoje sumnje. Možete započeti praćenjem potrošnje resursa shellexperiencehost.exe . Ako primijetite da postupak redovito troši preko 20% vašeg CPU-a i nekoliko stotina RAM-a, možda zapravo imate posla s nevaljalom izvršnom datotekom.

Nakon istrage ovog problema otkrili smo dva trojanska rudara ( ShellExperienceHost.exe i MicrosoftShellHost.exe) koji koriste žrtvin CPU za kopanje kriptovaluta. Kako se ispostavilo, trojanska obitelj za koju se zna da se kamuflira kao shellexperiencehost.exe postupak se koristi za kopanje digitalne valute Monero.

Ako sumnjate da imate posla s trojanskim virusom, njegovo će mjesto biti glavna podjela. Otvoren Upravitelj zadataka (Ctrl + Shift + Esc) i pronađite shellexperiencehost.exe (Windows Shell Experience Host) u Procesi tab. Zatim kliknite desnu tipku miša Domaćin doživljaja školjke sustava Windows i odaberite Otvorite Mjesto datoteke .

Bilješka: Imajte na umu da ćete možda trebati proširiti padajući izbornik da biste pristupili lokaciji ShellExperienceHost.exe .

Ako je otkriveno mjesto u C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , možete biti sigurni jer izvršna datoteka nije zlonamjerna.

Ako se izvršna datoteka nalazi na drugom mjestu i primijetili ste konstantnu visoku potrošnju resursa, postoji velika vjerojatnost da imate posla s trojanskim virusom koji rudari kriptovalute. Jedan od brzih načina za potvrdu ove sumnje je prijenos izvršne datoteke na VirusTotal radi analize. Ako analiza otkrije da je izvršna datoteka doista zlonamjerna, morat ćete poduzeti potrebne korake da biste je uklonili.

Ako nemate sigurnosni skener, preporučujemo koristeći Malwarebytes za uklanjanje infekcije.

Trebam li izbrisati ShellExperienceHost.exe?

Ako ste prethodno otkrili da ShellExperienceHost.exe postupak je legitiman, imate vrlo malo razloga zašto biste htjeli onemogućiti ili ukloniti izvršnu datoteku. Onemogućavanje ShellExperienceHost.exe strogo će zabraniti sposobnost vašeg operativnog sustava da isporučuje vizualne sadržaje. Čak i ako vas treba izbrisati ShellExperienceHost izvršnu datoteku, Windows će je na kraju ponovno stvoriti pri sljedećem ponovnom pokretanju računala.

Većina kvarova u sustavu Windows 10 gdje Domaćin programa Shell Experience zaustavio je poruku čini se da je riješeno najnovijim ažuriranjima.