ทำไม PowerShell.exe โดน Anti Virus บล็อก (HIPS)

Question

ผู้ใช้งานได้รับการแจ้งเตือนจากโปรแกรม Anti Virus (ESET ENDPOINT SECURITY)

ว่าได้บล็อก Application : PowerShell.exe

Target : Conhost.exe

และมีการแจ้งเตือนประมาณทุกๆ 10 นาที

คำถามคือ PowerShell.exe คืออะไร ทำไมถึงมีการเรียกใช้งาน Conhost.exe และจะเป็นอันตรายต่อเครื่องคอมพิวเตอร์หรือไม่ จะเกี่ยวข้องกับ Virus หรือ Malware หรือไม่

User Computer Detail

Acer TravelMate P648-G2-MG

Windows 10 Pro

10.0.16299 Build 16299

ขอบคุณครับ

Answer 1

สวัสดีค่ะ คุณ Ni-aslam Sasee 

ขอบคุณที่เข้ามาเยี่ยมชมและสอบถามปัญหาใน Microsoft Community เวอร์ชั่นภาษาไทยนะคะ         

เราเข้าใจว่าคุณกังวลกับปัญหาดังกล่าว เรายินดีให้คำเเนะนำค่ะ

PowerShell คือ เชลล์บรรทัดคำสั่งใหม่และภาษาการเขียนสคริปต์ที่ถูกออกแบบมาสำหรับการบริหารระบบและระบบอัตโนมัติ

Windows PowerShell ช่วยให้ผู้เชี่ยวชาญด้าน IT และผู้พัฒนาควบคุม และนักพัฒนาซอฟต์แวร์ควบคุมและจัดการการใช้งาน Windows และแอพพลิเคชันโดยอัตโนมัติ นอกจากนี้ windows PowerShell สร้างขึ้นบน Microsoft .NET Framework

จากภาพหน้าจอที่คุณส่งมาไม่ได้ถูกตรวจพบว่าเป็นไวรัส แต่เป็นส่วนหนึ่งของ HIPS (หรือ Host-based Intrusion Prevention System)

PowerShell และ conhost มาจาก Microsoft ไม่ใช่ไวรัสค่ะ  เนื่องจากโปรแกรมป้องกันไวรัส (ESET ENDPOINT SECURITY) เป็นโปรแกรมป้องกันไวรัสที่ไม่ใช่ของ Microsoft เราจึงไม่ทราบว่าทำไมจึงถูกตรวจพบว่าเป็นเช่นนั้น

เบื้องต้นทางเราแนะนำให้คุณติดต่อ (ESET ENDPOINT SECURITY) เพื่อสอบถามเกี่ยวกับวิธีปิดใช้งานข้อความหรือวิธียกเว้น PowerShell และ Conhost จากการตรวจพบใน HIPS

คุณสามารถแก้ไขกฎใน HIPS ได้ จากลิงค์นี้ค่ะ

ขอบคุณค่ะ

Answer 2

ด้วยความยินดีค่ะ

Answer 3

ขอบคุณครับ