Hva er Windows Shell Experience Host ‘shellexperiencehost.exe’

Noen brukere har lurt på om shellexperiencehost.exe er en legitim systemprosess etter å ha oppdaget i Oppgavebehandling at prosessen kontinuerlig bruker systemressurser (spesielt CPU-ressurser). Mens prosessen sannsynligvis er den ekte Windows Shell Experience vert , kan du også håndtere en ondsinnet kjørbar fil fra en familie av trojanere som bruker offerets CPU til å bryte for Monero eller andre digitale valutaer.

Denne artikkelen er ment som en forklarende guide som hjelper brukerne til å forstå formålet med shellexperiencehost.exe samt hjelpe dem med å skille mellom en ekte kjørbar og en trojaninfeksjon.

Hva er ShellExperienceHost.exe?

Windows Shell Experience vert er en ekte Windows-prosess som gir funksjonaliteten til å vise universelle apper i et grensesnitt. I hovedsak er det denne prosessen håndterer flere grafiske elementer i applikasjonens grensesnitt: oppgavelinje og gjennomsiktighet i startmenyen, kalender, klokke, bakgrunnsatferd, varslingsvisuelle etc.

Når Windows Shell Experience vert ble først introdusert med Windows 10, de aller første versjonene var buggy og konsumerte mye CPU og RAM. Men med de siste oppdateringene har funksjonaliteten til denne prosessen forbedret seg drastisk.

Den normale oppførselen til shellexperiencehost.exe er å konsumere lite eller ingen CPU-ressurser. Men hvis du overvåker det nøye, bør du kunne se sporadiske CPU-pigger når nye grafiske elementer endres, men da bør forbruket gå tilbake til null. Minneforbruket bør ikke overstige 300 MB selv om du har mange applikasjoner som bruker Windows Shell Experience vert.

Potensiell sikkerhetstrussel?

Hvis du mistenker det shellexperiencehost.exe ikke er ekte, kan du gjøre noen undersøkelser for å bekrefte eller skremme mistankene dine. Du kan starte med å overvåke ressursforbruket til shellexperiencehost.exe . Hvis du observerer at prosessen regelmessig bruker over 20% av CPUen din og flere hundre RAM, har du kanskje å gjøre med en useriøs kjørbar fil.

Etter å ha undersøkt dette problemet, oppdaget vi to trojanske gruvearbeidere ( ShellExperienceHost.exe og MicrosoftShellHost.exe) som bruker offerets CPU til å utvinne for kryptovalutaer. Som det viser seg, Trojan-familien som er kjent for å kamuflere som shellexperiencehost.exe prosessen brukes til å bryte for den Monero digitale valutaen.

Hvis du mistenker at du har å gjøre med en trojan, vil beliggenheten være en stor gave. Åpen Oppgavebehandling (Ctrl + Shift + Esc) og finn shellexperiencehost.exe (Windows Shell Experience Host) i Prosesser kategorien. Høyreklikk deretter på Windows Shell Experience vert og velg Åpne fil plassering .

Merk: Husk at du kanskje må utvide rullegardinmenyen for å få tilgang til plasseringen av ShellExperienceHost.exe .

Hvis det avslørte stedet er i C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , kan du være trygg på at den kjørbare filen ikke er skadelig.

Hvis den kjørbare filen er et annet sted, og du har lagt merke til et konstant høyt ressursforbruk, er det stor sjanse for at du har å gjøre med en trojan som utvider kryptovalutaer. En rask måte å bekrefte denne mistanken er å laste opp den kjørbare filen til VirusTotal for analyse. Hvis analysen viser at den kjørbare filen faktisk er skadelig, må du ta de nødvendige skritt for å fjerne den.

Hvis du ikke har en sikkerhetsskanner klar, anbefaler vi det bruker Malwarebytes for å fjerne infeksjonen.

Bør jeg slette ShellExperienceHost.exe?

Hvis du tidligere oppdaget at ShellExperienceHost.exe prosessen er legitim, har du svært få grunner til at du vil deaktivere eller fjerne den kjørbare filen. Deaktivering av ShellExperienceHost.exe vil sterkt forby operativsystemets evne til å levere grafikk. Selv om du hvor du skal slette ShellExperienceHost kjørbar, vil Windows ende opp med å gjenskape den neste gang du starter datamaskinen på nytt.

De fleste Windows 10 feil der Shell Experience Host har stoppet meldingen vises har blitt løst av de siste oppdateringene.