Apa itu Mshta.exe? (08.02.25)

Ada tren yang berkembang tentang penyerang yang menggunakan alat yang sudah ada di sistem perangkat alih-alih menyesuaikan malware mereka. Tujuannya adalah mencoba semaksimal mungkin untuk menyamarkan malware agar tidak terdeteksi.

Mshta.exe adalah salah satu serangan yang menggunakan alat sistem yang ada.

MsHTA adalah nama singkatan untuk Aplikasi Microsoft HTML. File Mshta.exe asli adalah proses file yang dapat dieksekusi dari Host Aplikasi Microsoft HTML yang dibuat dan didistribusikan oleh Microsoft Corporation. Mshta.exe mengeksekusi (atau menjalankan) Host Aplikasi Microsoft HTML. Inilah sebabnya mengapa Mshta.exe asli tidak diklasifikasikan sebagai perangkat lunak berbahaya untuk PC Anda.

Informasi File Mshta.exe

Host Aplikasi Microsoft HTML adalah file utilitas OS Windows yang bertanggung jawab untuk menjalankan HTA (Aplikasi HTML) . Elemen-elemennya, yang kompatibel dengan Microsoft Internet Explorer, meliputi:

Tips Pro: Pindai PC Anda dari masalah kinerja, file sampah, aplikasi berbahaya, dan ancaman keamanan
yang dapat menyebabkan masalah sistem atau kinerja yang lambat.

Pemindaian Gratis untuk Masalah PC3.145.873downloadKompatibel dengan:Windows 10, Windows 7, Windows 8

Penawaran khusus. Tentang Outbyte, petunjuk pencopotan pemasangan, EULA, Kebijakan Privasi.

  • HTML
  • HTML Dinamis
  • VBScript
  • JScript

Berikut adalah informasi file Mshta.exe:

  • Pengembang: Microsoft Corporation
  • Program : Aplikasi Microsoft HTML (Internet Explorer/Windows Internet Explorer)
  • File/Proses yang Dapat Dieksekusi: Mshta.exe
  • Sistem Operasi : Windows (Versi 10/8/7/XP)
  • Jenis File: File Sistem Windows Esensial
  • Lokasi Folder: C:\Windows\System32 folder atau subfolder dari C:\ atau dalam subfolder dari “C:\Program Files”
  • Ukuran File yang Diketahui: Ukuran file rata-rata adalah 13.312 byte, terkadang 45.568 byte dan enam varian lainnya
Apakah Mshta.exe File Sah?

Mshta.exe adalah file sistem Windows yang sah yang penting untuk fungsi Windows Internet Explorer. Ini adalah file sistem asli yang dibuat dan didistribusikan oleh Microsoft Corporation.

Namun, program tidak memiliki jendela yang terlihat dan tidak ada informasi file. Kurangnya informasi file secara teknis membuat Mshta.exe menjadi ancaman keamanan bagi sistem Anda.

Apakah Mshta.exe adalah Virus?

Mshta.exe asli bukanlah virus tetapi komponen file Windows Internet Explorer.

Mengingat ia memiliki ekstensi .exe pada nama filenya, ini mungkin menyiratkan bahwa itu dapat membahayakan perangkat Anda. Lagi pula, file yang dapat dieksekusi terkenal karena merusak perangkat. Pengembang malware dengan sengaja membuat file malware dengan nama yang sama dengan Mshta.exe untuk menyamarkan file dan menghindari deteksi.

Untuk memastikan Anda tidak menjalankan file Mshta.exe palsu, Anda perlu memeriksa Mshta.exe file di PC Anda. Periksa berikut ini:

  • Lokasi file: Perlakukan semua Mshta.exe yang terletak di luar subfolder /C atau /C sebagai malware.
  • Ukuran file: Perlakukan semua Mshta.exe yang ukuran filenya mencapai GB sebagai malware.
  • Penggunaan CPU dan RAM: Perlakukan semua Mshta.exe dengan penggunaan CPU lebih dari 5% dan penggunaan RAM lebih banyak dari 2 MB sebagai malware.
Catatan Penting:

Peneliti keamanan siber telah mengidentifikasi Mshta.exe untuk menyamar sebagai kuda Trojan di direktori C:\Windows\SysWOW64\. Trojan horse adalah ancaman dunia maya yang berbahaya dan dapat meniru aktivitas sistem yang sah. Dalam proses meniru file yang sah, entitas ini melakukan aktivitas jahat di latar belakang, seperti:

  • Penambangan mata uang kripto, seperti Bitcoin atau Monero
  • Keylogging dan mencuri data sensitif dan data pribadi
  • Mencuri informasi perbankan dan kredensial keuangan
  • Menyebarkan aplikasi berbahaya, termasuk ransomware
Haruskah Mshta.exe Dihapus?

Mshta.exe adalah file penting untuk Host Aplikasi HTML Microsoft. Menghapus file dapat memengaruhi fungsi PC atau Internet Explorer Anda. Kami tidak menyarankan untuk menghapus atau menghentikan proses yang sah ini.

Namun, Mshta.exe terkadang dapat menyebabkan berbagai masalah dengan Internet Explorer PC Anda, terutama jika itu adalah malware. Dalam hal ini, Anda harus menghapusnya.

Cara Menghapus Mshta.exe

Jika itu adalah Trojan, Mshta.exe dapat bersembunyi di lokasi berbeda di PC. Mungkin sulit bagi pengguna PC pemula untuk mendeteksi infeksi secara manual. Bahkan, bahkan untuk pengguna komputer yang ahli, melacak lokasi dan elemennya mungkin sulit.

Untuk menghapus Mshta.exe, kami sangat menyarankan hal berikut:

1. Gunakan anti-malware profesional untuk memindai komputer.

Sebaiknya Anda mulai dengan memindai sistem PC Anda menggunakan alat anti-malware profesional. Ini akan membantu Anda mengidentifikasi dan menghapus Mshta.exe dan malware lain yang bersembunyi di PC Anda.

2. Hapus instalasi Mashta.exe dari Program dan Fitur.

Hapus malware Mashta.exe yang terpasang di komputer Anda melalui Program dan Fitur. Untuk melakukannya, pertama-tama boot ke Safe Mode, lalu lanjutkan untuk menghapus Mashta.exe dari PC Anda.

  • Klik tombol Start.
  • Pilih opsi Power.
  • Tekan tombol SHIFT ke bawah, dan klik Mulai Ulang.
  • Pada menu baru, buka Pemecahan Masalah > Opsi Lanjutan > Pengaturan Startup.
  • Klik Restart.
  • Komputer Anda akan reboot, menampilkan menu kepada Anda. Pilih opsi 4 untuk memilih Enable Safe Mode (atau opsi 5 untuk memilih Safe Mode with Networking jika Anda memiliki internet).
  • Sekarang, tekan Win+X.
  • Klik Programs and Features (item pertama dalam daftar).
  • Temukan Mshta.exe di daftar aplikasi (atau nama file mencurigakan lainnya).
  • Klik kanan aplikasi dan pilih Copot pemasangan .

    • Ini akan menghapus file malware jika diinstal pada sistem PC

    3. Temukan lokasi startup file Mshta.exe.

    Mengungkapkan file tersembunyi di PC Anda. Jika Mshta.exe disembunyikan, menemukan lokasi startupnya akan membantu Anda menghapusnya dengan mudah. Untuk membuka file tersembunyi:

  • Buka folder apa saja (File Explorer).
  • Klik Atur.
  • Pilih “Opsi Folder dan Pencarian”.
  • Pilih Lihat.
  • Pilih opsi “Tampilkan file dan folder tersembunyi”.
  • Hapus centang opsi “Sembunyikan file sistem operasi yang dilindungi”.
  • Klik Terapkan lalu Oke.

    • Sekarang Anda akan melihat file Mshta.exe dan menghapusnya dari aplikasi Windows (seperti yang ditunjukkan di atas).

    4. Jalankan System File Checker (SFC).

    Mshta.exe dan aplikasi malware lainnya mungkin meniru aplikasi PC asli dan merusak file sistem Windows PC Anda. Menjalankan utilitas SFC akan memeriksa file Windows PC Anda untuk malware dan kesalahan, dan memperbaiki file yang rusak.

  • Tekan Win + Q.
  • Ketik cmd diikuti dengan Ctrl+Shift+Enter untuk menjalankan Command Prompt sebagai Admin.
  • Pada Command Prompt, ketik sfc/scannow dan tekan Enter.

    • Pemindaian SFC akan mengidentifikasi dan memperbaiki kesalahan, dan prosesnya mungkin memakan waktu beberapa menit. Anda akan melihat laporan apakah ia menemukan dan memperbaiki file yang rusak atau tidak ada file malware yang ditemukan.

    5. Bersihkan Mshta.exe dari registri windows.

    Metode ini juga disebut Disk Cleanup (regedit). Ini digunakan untuk menghapus file sistem yang rusak.

  • Tekan Win + R.
  • Ke dalam kotak dialog, ketik cleanmgr lalu tekan Enter.
  • Tergantung pada versi OS Anda (x64 atau x86), navigasikan ke:
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] atau
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] atau
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
  • Hapus nama tampilan: [Random].
  • Setelah selesai, buka File Explorer Anda, lalu navigasikan ke: folder %appdata%.
  • Mencari dan menghapus file executable berbahaya (Mshta.exe).

    • Catatan:

    Setelah selesai dengan semua proses, mulai ulang PC Anda dan periksa apakah Anda telah berhasil menghapus proses malware Mshta.exe di PC Anda.

    Menutup

    Selain mendeteksi dan menghapus malware, Anda perlu untuk menjaga sistem PC Anda bersih dan bebas dari virus. Meskipun Mshta.exe adalah proses PC yang penting, kami sarankan untuk menghapusnya jika Anda mengidentifikasi bahwa itu adalah malware atau jika itu memengaruhi fungsi PC Anda. Sebelum Anda menghapusnya, periksa prosesnya untuk memastikan bahwa itu berbahaya bagi sistem komputer Anda.

    Video Youtube: Apa itu Mshta.exe?

    08, 2025