conhost.exe等の偽装ウイルス

質問

今朝、タスクマネージャーを開いたのですが、conhost.exeが4つあることに気づきました。
ファイルのある場所はC:\Windows\System32で、種類はアプリケーション，サイズは331KBで、
4つとも同じこの一つのものを指しています。
気になるのは、更新日時が、2016/3/18です。
実は、４月末に２回ほどリカバリしているので、これはリカバリしても残っているものなのでしょうか？
４つもあるのも気になります。

csrss.exeの方ですが、右クリックできないので、全ユーザーのプロセスを表示してみると、２つあり、
ユーザー名　SYSTEM 　メモリ 　924K　　説明　クライアントサーバーランタイムプロセス
ユーザー名　SYSTEM 　メモリ 2124K　　説明　クライアントサーバーランタイムプロセス
となっています。
メモリのサイズの大きい方は、再度タスクマネージャーで見ると2128になっていました。
場所は、やはりC:\Windows\System32で、種類はアプリケーション，サイズは8KBです。

conhost.exeのほうは、全ユーザーで表示させると、倍の８つあります。

これは、複数あるのが通常なのでしょうか？
ウイルスの偽装ではないのかと心配です。

回答No.1

chomicat · ベストアンサー

C:\Windows\System32にそれがなければウイルスでしょうがC:\Windows\System32にあれば心配は要りません。
下記、参考までにお読みください。
http://piyopiyocs.blog115.fc2.com/blog-entry-148.html

お礼

早速の回答ありがとうございます。サイトも拝見させていただきました。
安心しました。