윈도우7을 사용하다가 이상한 것을 보게 되었습니다.
콘솔 창(도스창)을 많이 사용을 하는데..
우연하게 작업관리자를 보다가 이상한 점을 발견하였습니다.




프로세스에 cmd.exe와 conhost.exe가 두개 가 떠 있는 겁니다.
혹시 벌써... 윈도우7에도... 악성코드나 바이러스가 아닐 까 당황했지요..




그래서 하던 대로 process explorer 프로그램을 이용해서 프로세스 내부를 들여다 보게 되었지요..



프로그램이 어떤 프로그램과 연관이 있는지 보니까 cmd.exe 와 conhost.exe는 사춘간 이었습니다.




검색을 해봤더니.. 마이크로소프트 technet 에서 아래와 같은 그림을 찾았습니다.
xp 때만 해도 로컬시스템쪽에 csrss.exe 와 console이 같이 있어서 win32k.sys 와 교신하면서 실행되었는데..

키보드로 입력받는 장치를 해석하는 것이
윈도우7에서는 로컬 유저 쪽에서 CONHOST.EXE가 받아서 CMD.EXE 에게 교신을 하네요..

USER 단에서 작동을 하니까 시스템에 부하를 많이 줄일 수  있겠네요...





  1. 히지
    2012.05.12 21:49

    svchost.exe< 알약프로세스관리에 얘가 엄청많아서 인터넷도 느려지고 노트북이 헤롱헤롱하는데 보는중에 [conhost.exe] 얘가 궁금해서 검색해보던중 우연히 오게되었습니다. 무슨말인지 하나도 모르겠지만.....정말 대단해요

  2. EHoleS
    2013.03.09 10:05

    뭔소린지 모르겠어서 그런데요 바이러스라는거에요?