¿Qué es Windows Shell Experience Host 'shellexperiencehost.exe'?

Algunos usuarios se preguntan si shellexperiencehost.exe es un proceso del sistema legítimo después de descubrir en Administrador de tareas que el proceso utiliza constantemente recursos del sistema (especialmente recursos de CPU). Si bien el proceso es probablemente el genuino Host de experiencia de Shell de Windows , también puede estar lidiando con un ejecutable malicioso de una familia de troyanos que están usando la CPU de la víctima para extraer Monero u otras monedas digitales.

Este artículo pretende ser una guía explicativa para ayudar a los usuarios a comprender el propósito de shellexperiencehost.exe   así como ayudarles a distinguir entre un ejecutable genuino y una infección por troyano.

¿Qué es ShellExperienceHost.exe?

Host de experiencia de Shell de Windows es un proceso genuino de Windows que proporciona la funcionalidad para mostrar aplicaciones universales en una interfaz de ventana. Básicamente, lo que hace este proceso es manejar varios elementos gráficos de la interfaz de la aplicación: barra de tareas y transparencia del menú de inicio, calendario, reloj, comportamiento en segundo plano, notificaciones visuales, etc.

Cuando el Host de experiencia de Shell de Windows se introdujo por primera vez con Windows 10, las primeras versiones tenían errores y consumían mucha CPU y RAM. Sin embargo, con las últimas actualizaciones, la funcionalidad de este proceso ha mejorado drásticamente.

El comportamiento normal de shellexperiencehost.exe   es consumir poco o ningún recurso de CPU. Sin embargo, si lo supervisa de cerca, debería poder ver picos de CPU ocasionales cuando se cambian nuevos elementos gráficos, pero luego el consumo debería volver a cero. El consumo de memoria no debe superar los 300 MB, incluso si tiene muchas aplicaciones que están utilizando Host de experiencia de Shell de Windows.

¿Amenaza potencial a la seguridad?

Si sospecha que shellexperiencehost.exe   no es genuino, puede hacer algunas investigaciones para confirmar o desmentir sus sospechas. Puede comenzar monitoreando el consumo de recursos de shellexperiencehost.exe .  Si observa que el proceso consume regularmente más del 20% de su CPU y varios cientos de RAM, es posible que en realidad esté tratando con un ejecutable no autorizado.

Después de investigar este problema, descubrimos dos mineros troyanos ( ShellExperienceHost.exe y MicrosoftShellHost.exe) que están usando la CPU de la víctima para extraer criptomonedas. Resulta que la familia troyana conocida por camuflarse como el shellexperiencehost.exe El proceso se utiliza para extraer la moneda digital Monero.

Si sospecha que podría estar tratando con un troyano, su ubicación será un gran indicio. Abierto Administrador de tareas (Ctrl + Shift + Esc) y ubicar el shellexperiencehost.exe (host de experiencia de Shell de Windows) en el Procesos lengüeta. Luego, haga clic derecho en Host de experiencia de Shell de Windows y elige Abrir localización de archivo .

Nota: Tenga en cuenta que es posible que deba expandir el menú desplegable para acceder a la ubicación de ShellExperienceHost.exe .

Si la ubicación revelada está en C: Windows SystemApps ShellExperienceHost_cw5n1h2txyewy , puede estar seguro de que el ejecutable no es malicioso.

Si el ejecutable está en una ubicación diferente y notó un alto consumo constante de recursos, existe una alta probabilidad de que esté tratando con un troyano que extrae criptomonedas. Una forma rápida de confirmar esta sospecha es cargar el ejecutable en VirusTotal para analizar. Si el análisis revela que el ejecutable es realmente malicioso, deberá tomar las medidas necesarias para eliminarlo.

Si no tiene un escáner de seguridad listo, le recomendamos usando Malwarebytes para eliminar la infección.

¿Debo eliminar ShellExperienceHost.exe?

Si previamente descubrió que el ShellExperienceHost.exe El proceso es legítimo, tiene muy pocas razones por las que desea deshabilitar o eliminar el ejecutable. Deshabilitar el ShellExperienceHost.exe prohibirá severamente la capacidad de su sistema operativo para entregar imágenes. Incluso si tu donde borrar ShellExperienciaAnfitrión ejecutable, Windows terminará recreándolo la próxima vez que reinicie su computadora.

La mayoría de los fallos de Windows 10 donde Shell Experience Host ha detenido el mensaje aparece ha sido resuelto por las últimas actualizaciones.