Es conhost.exe y csrss.exe un troyano?

Hola, Miguel ÁngelSP:

Los archivos conhost.exe y csrss.exe dentro del directorio C:\Windows\System32 son legítimos.

Si desea asegurarse de que esos archivos no han sido sustituidos o modificados, o notificar que no están siendo utilizados por algún otro proceso malicioso, puede descargar y utilizar la herramienta Process Explorer:

Process Explorer v16.43

Descomprima el archivo zip y ejecute el ejecutable procexp64.exe si dispone de un procesador de 64 bits, o procexp.exe si dispone de un procesador de 32 bits.

Al ejecutar el programa, se irán actualizando la lista de procesos. En la primera columna puede buscar los procesos conhost.exe y csrss.exe. En esta primera columna, se pueden ordenar los procesos por orden alfabetico si así lo desea. Para ello simplemente debe hacer clic en el nombre de la columna Process.

Bien, una vez encuentre los procesos, observe el resultado que aparece en la columna denominada VirusTotal. El resultado debería ser 0 de 71 o de 72 (dependiendo de los motores anti-malwares y antivirus que hayan podido utilizarse).

De cualquier forma, si algunos de los procesos presenta un resultado de 1 de 71 o de 72, tampoco se preocupe por ello, porque puede ser fácilmente un falso-positivo. Si algunos de los procesos, presentara un número mayor, ya sí sería cuestión de realizar un análisis del Sistema.

La imagen anterior es solamente un ejemplo mostrando el proceso SearchApp.exe y la columna VirusTotal.

Un saludo.

Hola, Abel:

En las versiones previas de ProcessExplorer venía activada por defecto. En versiones más recientes puede activarse desde el menú Options -> VirusTotal.com -> Check VirusTotal.com

![](https://learn-attachment.microsoft.com/api/attachments/c88957e9-f68a-47ca-8837-d5c8e653dd4a?platform=QnA