Wat is Windows Shell Experience Host ‘shellexperiencehost.exe’

Sommige gebruikers vroegen zich af of shellexperiencehost.exe is een legitiem systeemproces na het ontdekken in Taakbeheer dat het proces constant systeembronnen gebruikt (vooral CPU-bronnen). Hoewel het proces waarschijnlijk het echte is Host voor Windows Shell Experience , kunt u ook te maken hebben met een kwaadaardig uitvoerbaar bestand van een familie van Trojaanse paarden die de CPU van het slachtoffer gebruiken om te delven voor Monero of andere digitale valuta.

Dit artikel is bedoeld als verklarende gids om gebruikers te helpen het doel van shellexperiencehost.exe en helpen hen onderscheid te maken tussen een echt uitvoerbaar bestand en een trojan-infectie.

Wat is ShellExperienceHost.exe?

Host voor Windows Shell Experience is een authentiek Windows-proces dat de functionaliteit biedt om universele apps weer te geven in een vensterinterface. Wat dit proces in wezen doet, is het omgaan met verschillende grafische elementen van de interface van de applicatie: taakbalk en transparantie van het startmenu, kalender, klok, achtergrondgedrag, beeldmateriaal voor meldingen, enz.

Wanneer de Host voor Windows Shell Experience werd voor het eerst geïntroduceerd met Windows 10, de allereerste versies bevatten fouten en verbruikten veel CPU en RAM. Met de laatste updates is de functionaliteit van dit proces echter drastisch verbeterd.

Het normale gedrag van shellexperiencehost.exe is om weinig tot geen CPU-bronnen te verbruiken. Als je het echter nauwlettend in de gaten houdt, zou je af en toe CPU-pieken moeten kunnen zien wanneer nieuwe grafische elementen worden gewijzigd, maar dan zou het verbruik terug moeten keren naar nul. Het geheugengebruik mag niet hoger zijn dan 300 MB, zelfs als u veel applicaties gebruikt Host voor Windows Shell Experience.

Potentiële bedreiging voor de veiligheid?

Als je dat vermoedt shellexperiencehost.exe niet echt is, kunt u een aantal onderzoeken doen om uw vermoedens te bevestigen of te onderbouwen. U kunt beginnen door het bronnenverbruik van shellexperiencehost.exe . Als je merkt dat het proces regelmatig meer dan 20% van je CPU en honderden RAM verbruikt, heb je misschien te maken met een frauduleus uitvoerbaar bestand.

Nadat we dit probleem hadden onderzocht, ontdekten we twee trojan-mijnwerkers ( ShellExperienceHost.exe en MicrosoftShellHost.exe) die de CPU van het slachtoffer gebruiken om cryptocurrencies te delven. Het blijkt dat de Trojaanse familie waarvan bekend is dat ze camoufleren als de shellexperiencehost.exe proces wordt gebruikt om te minen voor de digitale valuta van Monero.

Als u vermoedt dat u mogelijk te maken heeft met een trojan, is de locatie een grote weggeefactie. Open Taakbeheer (Ctrl + Shift + Esc) en zoek het shellexperiencehost.exe (Windows Shell Experience Host) in de Processen tabblad. Klik vervolgens met de rechtermuisknop op Host voor Windows Shell Experience en kies Open Bestandslocatie .

Notitie: Houd er rekening mee dat u mogelijk het vervolgkeuzemenu moet uitvouwen om toegang te krijgen tot de locatie van ShellExperienceHost.exe .

Als de onthulde locatie in C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , kunt u erop vertrouwen dat het uitvoerbare bestand niet schadelijk is.

Als het uitvoerbare bestand zich op een andere locatie bevindt en je merkt dat je constant veel bronnen gebruikt, is de kans groot dat je te maken hebt met een trojan die cryptocurrencies aan het delven is. Een snelle manier om dit vermoeden te bevestigen, is door het uitvoerbare bestand te uploaden naar VirusTotal voor analyse. Als uit de analyse blijkt dat het uitvoerbare bestand inderdaad schadelijk is, moet u de nodige stappen ondernemen om het te verwijderen.

Als u geen beveiligingsscanner bij de hand heeft, raden we u aan met behulp van Malwarebytes om de infectie te verwijderen.

Moet ik ShellExperienceHost.exe verwijderen?

Als u eerder heeft ontdekt dat het ShellExperienceHost.exe proces legitiem is, heeft u maar heel weinig redenen waarom u het uitvoerbare bestand wilt uitschakelen of verwijderen. Het uitschakelen van het ShellExperienceHost.exe zal het vermogen van uw besturingssysteem om beelden te leveren ernstig verhinderen. Zelfs als u wilt verwijderen ShellExperienceHost uitvoerbaar bestand, zal Windows het de volgende keer dat u uw computer opnieuw opstart, opnieuw maken.

De meeste Windows 10-storingen waar de Shell Experience Host heeft het bericht gestopt verschijnt is opgelost door de laatste updates.