Autor
|
Tema: Archivo conhost.exe (Leído 16,681 veces)
|
chelo87_ec
Desconectado
Mensajes: 50
La coherencia en la vida vale mas que el oro
|
He leido sobre el ejecutable conhost.exe y según las diferentes fuentes que visité, es un archivo de consola para el host, de sistema y por ende, confiable; sin embargo igual me dio un poco de desconfianza ver que tenía en el administrador de tareas como 10 iteraciones de conhost y no tenía abierta ninguna ventana de terminal o cmd.
Por favor alguien que me pueda dar algún indicio que pudo haber pasado o si hay la posibilidad que algún virus se camufle como este proceso o que múltiples iteraciones de conhost sean signo que algo más está sucediendo en mi pc de forma transparente?
Gracias de antemano y si esta pregunta estuviera mejor en otra sección por favor redirigirla.
|
|
|
En línea
|
|
|
|
#!drvy
|
Teóricamente mientras se ejecute desde system32 es seguro. De todos modos, si te quieres asegurar usa un explorador de procesos mas avanzado y mira a ver si proviene de csrss.exe Saludos
|
|
|
En línea
|
|
|
|
chelo87_ec
Desconectado
Mensajes: 50
La coherencia en la vida vale mas que el oro
|
Listo, ya instale esa aplicación y en la próxima vez que vea varios procesos conhost me aseguraré si son hijos del proceso csrss.exe, aunque no entiendo todavía el hecho que yo no haya tenido ninguna consola abierta de cms para pings, telnet, etc, y aún así hayan parecido tantas iteraciones del conhost, sabes por qué se produjo? Otra cosa por favor, cómo posteo una imagen acá, cuando pongo la opción de insertar imagen me aparece " " pero no sé que sigue jeje Ya les aviso cómo me va con ese proceso la siguiente vez que lo vea y gracias por responderme
|
|
|
En línea
|
|
|
|
#!drvy
|
http://i.elhacker.net - Subes tu imagen ahí, copias lo que hay en la segunda caja (una vez subida) y lo pegas aquí. Respecto a lo otro, puede que hayas utilizado algún programa que se haga uso de una aplicación por consola. Por ejemplo pasa muchas veces con los convertidores de video / audio. Saludos
|
|
|
En línea
|
|
|
|
chelo87_ec
Desconectado
Mensajes: 50
La coherencia en la vida vale mas que el oro
|
Muchas gracias drvy, en ese momento estaba usando el Ares y no recuerdo bien si el utorrent, google chrome, ningun convertidor de video... Y no recuerdo muy bien si tenía encendida mi máquina virtual de Ubuntu, en todo caso en ella por esos momentos estuve usando en ella la aplicación Ghex para chequear la integridad de archivos de musica y video (que no tuvieran en cabecera PE's o MZ's).
Esas aplicaciones estaba usando.... Si veo algo similar con lo del conhost postearé la imagen y muchas gracias por la ayuda
|
|
|
En línea
|
|
|
|
chelo87_ec
Desconectado
Mensajes: 50
La coherencia en la vida vale mas que el oro
|
Esa es la pantalla del explorador de procesos, como ven hay varias iteraciones de conhost.exe recién prendida la computadora y sin abrir otras aplicaciones. Son hijos del proceso padre csrss.exe; y en uno d elos conhost hice click derecho y en la ventana de las propiedades aparecía lo siguiente: No se si se pueda ver en algún lado qué aplicación "llamó" a los procesos csrss o conhost?? Si les sirve de algo, aparte de los programas usuales, tengo instalado el sdk de android para simular dispositivos android, virtual box donde ejecuto mvs de Linux, Ares, utorrent, cinema 4d, atube catcher, WhatsUp Gold (con windows server inrtegrado) programa de monitoreo para redes LAN... Gracias de antemano cualquier ayuda extra
|
|
|
En línea
|
|
|
|
chelo87_ec
Desconectado
Mensajes: 50
La coherencia en la vida vale mas que el oro
|
Creo que ya di con el asunto... Al agregar la columna inferior se puede ver que procesos originaron la instancia de conhost. Efectivamente el programa whatsup gold originó todas esas aplicaciones de consola, una de ellas en la figura... De todas formas, el haber tenido esa inquietud me llevo a aprender algo nuevo y gracias a la ayuda prestada.
|
|
|
En línea
|
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Crear archivo reproducible de DVD a partir de archivo MPG con Canopus ProCoder
Multimedia
|
aula18
|
2
|
5,694
|
8 Septiembre 2004, 23:28 pm
por Songoku
|
|
|
Alguien save como crear archivo php igual que el archivo de texto
Windows
|
BrokerJoker
|
6
|
7,120
|
17 Mayo 2012, 02:47 am
por #!drvy
|
|
|
¿Como asociar un único archivo? (No un tipo de archivo)
Windows
|
Eleкtro
|
0
|
2,100
|
15 Septiembre 2012, 21:56 pm
por Eleкtro
|
|
|
conhost.exe
Windows
|
christianjodido
|
2
|
2,398
|
9 Septiembre 2018, 15:49 pm
por selohu
|
|
|
MOVIDO: conhost.exe
Dudas Generales
|
Songoku
|
0
|
1,488
|
21 Agosto 2018, 01:23 am
por Songoku
|
|