Перейти к содержимому


Фото
- - - - -

conhost.exe вирус?


  • Please log in to reply
4 ответов в этой теме

#1 ЛСергей

ЛСергей

    Poster

  • Posters
  • 1 003 Сообщений:

Отправлено 28 Август 2019 - 10:17

Крошечная папка с 5 фотографиями jpg, 14м всего. Фото обычные, сняты мобильником, я только даты добавил в фотошоп из exif вчера. Хотел на флешку скинуть и отдать, получил файл занят. При попытке открыть в ACDSee Photo Studio Ultimate 2019, получил нарушение совместного доступа. Думал, с именами что-то не так, при попытке переименовать в экплорере, получил, что файл занят и пробуй позднее или кансел.

Открыл Process Hacker 2 и в поиск забил имя папки. Поиск в сети дал, что conhost.exe вирус. Перезагрузил виндоус, "вирус" самоликвидировался, папка копируется. conhost.exe файл виндоуса, первый раз столкнулся с такой проблемой, что-то не так с их файлом?

Др.ВЕБ молчит и в карантине нет ничего.

Прикрепленные файлы:



#2 ЛСергей

ЛСергей

    Poster

  • Posters
  • 1 003 Сообщений:

Отправлено 28 Август 2019 - 10:25

Сейчас пробовал открывать и менять файлы, нормально работает, после фотошоп копируются, открывал в ACDSee и тоже проблем нет.

Обычно всякие чудеса у меня начинаются в день обновления виндоус, но уже неделя после обновления.



#3 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 28 Август 2019 - 13:07

>Поиск в сети дал, что conhost.exe вирус

поиск в сети даст такой вердикт почти на любой файл. без контекста и логов понять о каком conhost.exe идет речь невозможно, это может быть как системный файл так и малварь.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#4 ЛСергей

ЛСергей

    Poster

  • Posters
  • 1 003 Сообщений:

Отправлено 28 Август 2019 - 15:52

Konstantin Yudin,

Всего 43 conhost.exe

В C:\Windows\System32\ 1 файл, собственность майкрософт

В C:\Windows\winsxs\ 42 файла, все не проверял, на выбор 5 файлов, тоже майкрософт. 

Др.ВЕБ сканер вирусов не нашел.

Ситуация не повторяется.



#5 basid

basid

    Guru

  • Posters
  • 4 479 Сообщений:

Отправлено 28 Август 2019 - 17:30

Параноики они такие параноики ...
WinSxS куча разных версий и некоторые из них являются жёсткими ссылками для файлов в System32 и т.п.


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых