Què és el Windows Shell Experience Host ‘shellexperiencehost.exe’

Alguns usuaris s’han preguntat si shellexperiencehost.exe és un procés legítim del sistema després de descobrir Cap de tasques que el procés utilitza constantment recursos del sistema (especialment recursos de la CPU). Tot i que és probable que el procés sigui el genuí Amfitrió de Windows Shell Experience , també podeu tractar amb un executable maliciós d’una família de troians que utilitzen la CPU de la víctima per obtenir Monero o altres monedes digitals.

Aquest article s’entén com una guia explicativa per ajudar els usuaris a entendre el propòsit de shellexperiencehost.exe així com ajudar-los a distingir entre un executable genuí i una infecció troiana.

Què és ShellExperienceHost.exe?

Amfitrió de Windows Shell Experience és un autèntic procés de Windows que proporciona la funcionalitat per mostrar aplicacions universals en una interfície amb finestra. Bàsicament, el que fa aquest procés és gestionar diversos elements gràfics de la interfície de l’aplicació: transparència de la barra de tasques i del menú d’inici, calendari, rellotge, comportament de fons, visuals de notificacions, etc.

Quan el Amfitrió de Windows Shell Experience es va introduir per primera vegada amb Windows 10, les primeres versions eren buggy i consumien molta CPU i RAM. No obstant això, amb les darreres actualitzacions, la funcionalitat d’aquest procés ha millorat dràsticament.

El comportament normal de shellexperiencehost.exe és consumir poc o cap recursos de CPU. Tot i això, si el superviseu de prop, hauríeu de poder veure puntuals ocasionals de la CPU quan es canvien els nous elements gràfics, però el consum hauria de tornar a zero. El consum de memòria no hauria de superar els 300 MB, fins i tot si teniu moltes aplicacions que utilitzen Amfitrió de Windows Shell Experience.

Amenaça de seguretat potencial?

Si sospiteu d’això shellexperiencehost.exe no és autèntic, podeu fer algunes investigacions per confirmar o enfermar les vostres sospites. Podeu començar supervisant el consum de recursos de shellexperiencehost.exe . Si observeu que el procés consumeix regularment més del 20% de la vostra CPU i diversos centenars de RAM, és possible que estigueu tractant amb un executable canalla.

Després d’investigar aquest problema, vam descobrir dos miners troians ( ShellExperienceHost.exe i MicrosoftShellHost.exe) que utilitzen la CPU de la víctima per obtenir criptomonedes. Resulta que la família troiana coneguda per camuflar-se com a shellexperiencehost.exe s’utilitza un procés per obtenir la moneda digital Monero.

Si sospiteu que podríeu tractar amb un troià, la seva ubicació serà un gran regal. Obert Gestor de tasques (Ctrl + Maj + Esc) i localitzeu el fitxer shellexperiencehost.exe (amfitrió de l'experiència de Windows Shell) al Processos fitxa. A continuació, feu clic amb el botó dret a sobre Amfitrió de Windows Shell Experience i tria Obriu la ubicació del fitxer .

Nota: Recordeu que és possible que hàgiu d’ampliar el menú desplegable per accedir a la ubicació de ShellExperienceHost.exe .

Si la ubicació revelada és a C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , podeu estar segur perquè l'executable no és maliciós.

Si l'executable es troba en una ubicació diferent i heu notat un consum constant de recursos, hi ha moltes possibilitats que tingueu en compte un troià que estigui minant criptomonedes. Una manera ràpida de confirmar aquesta sospita és carregar l'executable a VirusTotal per a anàlisi. Si l'anàlisi revela que l'executable és realment maliciós, haureu de fer els passos necessaris per eliminar-lo.

Si no teniu a punt un escàner de seguretat, us recomanem utilitzant Malwarebytes per eliminar la infecció.

He d’eliminar ShellExperienceHost.exe?

Si anteriorment heu descobert que el fitxer ShellExperienceHost.exe el procés és legítim; teniu molt poques raons per les quals voleu desactivar o eliminar l'executable. Desactivació del fitxer ShellExperienceHost.exe prohibirà severament la capacitat del vostre sistema operatiu d’entregar visuals. Fins i tot si voleu eliminar-lo ShellExperienceHost executable, Windows acabarà recreant-lo la propera vegada que reinicieu l'ordinador.

La majoria de fallades de Windows 10 es troben on L'amfitrió de Shell Experience ha aturat el missatge apareix s'ha resolt amb les darreres actualitzacions.