Nhiều người thắc mắc shellexperiencehost.exe có phải tiến trình hệ thống hợp pháp sau khi thấy nó tiêu tốn tài nguyên (đặc biệt CPU) trong Task Manager. Mặc dù thường là tiến trình Windows Shell Experience Host thật, nhưng cũng có thể là trojan dùng CPU để đào Monero.
Bài viết giải thích mục đích của shellexperiencehost.exe và cách phân biệt file thật/giả.
ShellExperienceHost.exe là gì?
Windows Shell Experience Host là tiến trình Windows thật cung cấp giao diện cửa sổ cho ứng dụng Universal. Nó xử lý các yếu tố đồ họa: độ trong suốt thanh tác vụ/menu Start, lịch, đồng hồ, hành vi nền, thông báo trực quan, v.v.
Khi ra mắt Windows 10, các phiên bản đầu tiên bị lỗi và tốn nhiều CPU/RAM. Nhưng qua các bản cập nhật, hiệu năng đã cải thiện rõ rệt.
Hành vi bình thường: tiêu thụ rất ít CPU. Có thể thấy đỉnh CPU khi thay đổi yếu tố đồ họa mới, sau đó về 0. Bộ nhớ không vượt quá 300 MB ngay cả với nhiều ứng dụng dùng Shell Experience Host.
Có phải mối đe dọa bảo mật?
Nếu nghi ngờ, hãy kiểm tra tiêu thụ tài nguyên. Nếu thường xuyên >20% CPU và hàng trăm MB RAM, có thể là file giả.
Đã phát hiện 2 trojan đào tiền ảo (ShellExperienceHost.exe & MicrosoftShellHost.exe) ngụy trang tiến trình này để đào Monero.
Vị trí file là manh mối quan trọng. Mở Task Manager (Ctrl+Shift+Esc) > tab Processes > chuột phải Windows Shell Experience Host > Open File Location.
Lưu ý: Có thể cần mở menu thả xuống để thấy vị trí.
Nếu vị trí là C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy > file an toàn.
Nếu vị trí khác & tiêu thụ tài nguyên cao liên tục > khả năng lớn là trojan đào coin. Upload lên VirusTotal để kiểm tra. Nếu độc hại, dùng Malwarebytes để xóa.
Nên xóa ShellExperienceHost.exe không?
Nếu xác định file thật, không nên vô hiệu hóa/xóa. Việc đó sẽ crippling khả năng hiển thị trực quan của Windows. Dù xóa, Windows sẽ tự tạo lại khi khởi động lại.
Hầu hết lỗi "Shell Experience Host has stopped" trên Windows 10 đã được khắc phục bằng các bản cập nhật mới.