duckcapture.exe

Hvad du behøver at vide

Beviser dette navn, at filen er sikker?

Nej. Bekræft den kørende fil, dens digitale signatur, udgiver og adfærd. Navnet alene er ikke tilstrækkeligt.

Hvad kataloget registrerer

Registreret rolle og adfærd

DuckLink Screen Capture giver brugere mulighed for at tage skærmbilleder af skrivebordsområder, hele skærme eller rullende websider. Den kører typisk fra proceslinjens meddelelsesområde for at lytte efter konfigurerede genvejstaster.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'duckcapture.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiér

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Identificer den faktiske kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Sammenlign den faktiske sti, produktmetadata og digitale signatur med den software, du har installeret.

Undersøg et problem sikkert

Sammenlign gentagne observationer for den samme PID, mens symptomet opstår. En enkelt CPU-top eller hukommelseslæsning er ikke en diagnose.

Gem arbejde, og brug de tilknyttede applikationskontroller til at reproducere symptomet. Bekræft produktidentiteten, før du følger dets officielle opdaterings- eller reparationsvejledning.

Dokumentation og rettelser

Rollen og udgiveren er katalogassociationer. Referencerne forklarer filkontroller, ikke produktassociationen eller din fils sikkerhed.

For rettelser, send artiklens URL og offentlig produktdokumentation via Feex-kontakt. Hold personlige stier og legitimationsoplysninger private.

Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

• Microsoft Sysinternals: Sigcheck · Filversion og digital signatur-inspektionsmetode.
• Microsoft Sysinternals: Process Explorer · Proces-træ, modul og håndteringsinspektionsmetode.
• Microsoft Support: Beskyttelse mod virus og trusler · Vejledning til scanning af Windows Sikkerhed.
• Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
• Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.