Einige Benutzer haben sich gefragt, ob shellexperiencehost.exe ist ein legitimer Systemprozess nach der Entdeckung in Taskmanager dass der Prozess ständig Systemressourcen (insbesondere CPU-Ressourcen) verwendet. Während der Prozess ist wahrscheinlich der echte Windows Shell Experience Host Sie können sich auch mit einer böswilligen ausführbaren Datei aus einer Familie von Trojanern befassen, die die CPU des Opfers verwenden, um nach Monero oder anderen digitalen Währungen zu suchen.
Dieser Artikel ist als erklärende Anleitung gedacht, um Benutzern das Verständnis des Zwecks von zu erleichtern shellexperiencehost.exe sowie ihnen helfen, zwischen einer echten ausführbaren Datei und einer Trojaner-Infektion zu unterscheiden.
Was ist ShellExperienceHost.exe?
Windows Shell Experience Host ist ein echter Windows-Prozess, der die Funktionalität bietet, universelle Apps in einer Fensteroberfläche anzuzeigen. Im Wesentlichen behandelt dieser Prozess mehrere grafische Elemente der Anwendungsoberfläche: Transparenz der Taskleiste und des Startmenüs, Kalender, Uhr, Hintergrundverhalten, visuelle Benachrichtigungen usw.
Wenn der Windows Shell Experience Host wurde erstmals mit Windows 10 eingeführt, die allerersten Versionen waren fehlerhaft und verbrauchten viel CPU und RAM. Mit den neuesten Updates hat sich die Funktionalität dieses Prozesses jedoch drastisch verbessert.
Das normale Verhalten von shellexperiencehost.exe ist, wenig bis gar keine CPU-Ressourcen zu verbrauchen. Wenn Sie es jedoch genau überwachen, sollten Sie gelegentlich CPU-Spitzen sehen können, wenn neue grafische Elemente geändert werden. Der Verbrauch sollte dann jedoch wieder auf Null zurückgesetzt werden. Der Speicherverbrauch sollte 300 MB nicht überschreiten, selbst wenn viele Anwendungen verwendet werden Windows Shell Experience Host.
Mögliche Sicherheitsbedrohung?
Wenn Sie das vermuten shellexperiencehost.exe ist nicht echt, Sie können einige Untersuchungen durchführen, um Ihren Verdacht zu bestätigen oder zu bestätigen. Sie können beginnen, indem Sie den Ressourcenverbrauch von überwachen shellexperiencehost.exe . Wenn Sie feststellen, dass der Prozess regelmäßig über 20% Ihrer CPU und mehrere Hundert RAM verbraucht, haben Sie es möglicherweise tatsächlich mit einer nicht ausführbaren Datei zu tun.
Nachdem wir dieses Problem untersucht hatten, entdeckten wir zwei Trojaner ( ShellExperienceHost.exe & MicrosoftShellHost.exe) die die CPU des Opfers verwenden, um nach Kryptowährungen zu suchen. Wie sich herausstellt, tarnt sich die Trojanerfamilie als die shellexperiencehost.exe Das Verfahren wird verwendet, um die digitale Währung Monero abzubauen.
Wenn Sie den Verdacht haben, dass es sich um einen Trojaner handelt, ist der Standort ein wichtiges Werbegeschenk. Öffnen Task-Manager (Strg + Umschalt + Esc) und suchen Sie die shellexperiencehost.exe (Windows Shell Experience Host) in dem Prozesse Tab. Klicken Sie dann mit der rechten Maustaste auf Windows Shell Experience Host und wähle Öffnen Sie den Dateispeicherort .
Hinweis: Beachten Sie, dass Sie möglicherweise das Dropdown-Menü erweitern müssen, um auf den Speicherort von zugreifen zu können ShellExperienceHost.exe .
Wenn der offenbarte Ort in ist C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy können Sie sicher sein, dass die ausführbare Datei nicht bösartig ist.
Wenn sich die ausführbare Datei an einem anderen Speicherort befindet und Sie einen konstant hohen Ressourcenverbrauch festgestellt haben, besteht eine hohe Wahrscheinlichkeit, dass Sie es mit einem Trojaner zu tun haben, der Kryptowährungen abbaut. Eine schnelle Möglichkeit, diesen Verdacht zu bestätigen, besteht darin, die ausführbare Datei auf hochzuladen VirusTotal zur Analyse. Wenn die Analyse ergibt, dass die ausführbare Datei tatsächlich böswillig ist, müssen Sie die erforderlichen Schritte ausführen, um sie zu entfernen.
Wenn Sie keinen Sicherheitsscanner bereit haben, empfehlen wir mit Malwarebytes um die Infektion zu entfernen.
Sollte ich ShellExperienceHost.exe löschen?
Wenn Sie zuvor festgestellt haben, dass die ShellExperienceHost.exe Der Prozess ist legitim. Sie haben nur wenige Gründe, warum Sie die ausführbare Datei deaktivieren oder entfernen möchten. Deaktivieren der ShellExperienceHost.exe wird die Fähigkeit Ihres Betriebssystems, Bilder zu liefern, stark beeinträchtigen. Auch wenn Sie wo löschen möchten ShellExperienceHost Windows kann es beim nächsten Neustart des Computers neu erstellen.
Die meisten Windows 10-Störungen, bei denen die Shell Experience Host hat die Nachricht gestoppt erscheint wurde durch die neuesten Updates behoben.
2 Minuten gelesen
