dnscrypt-proxy.exe

Что необходимо знать

Доказывает ли это имя, что файл безопасен?

Нет. Проверьте запущенный файл, его цифровую подпись, издателя и поведение. Одного имени недостаточно.

Что зафиксировано в каталоге

Зафиксированная роль и поведение

DNSCrypt Proxy - это гибкий DNS-прокси, который защищает пути соединения между вашим устройством и DNS-резолвером. Он предотвращает подмену DNS-ответов и перехват данных за счет шифрования DNS-запросов с помощью протоколов DNSCrypt или DNS-over-HTTPS. Он работает как фоновая служба для обработки всех исходящих запросов разрешения сетевых имен.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dnscrypt-proxy.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копировать

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Идентифицируйте фактически работающий файл

Одно только имя файла не может установить безопасность. Сравните фактический путь, метаданные продукта и цифровую подпись с установленным вами программным обеспечением.

Безопасное исследование проблемы

Сравните повторяющиеся наблюдения для одного и того же PID во время возникновения симптома. Одиночный пик ЦП или показание памяти не являются диагнозом.

Определите фактическую службу или зависимость драйвера перед изменением ее состояния. Сохраните предыдущую конфигурацию и используйте процедуру поставщика или администратора.

Свидетельства и исправления

Роль и издатель являются ассоциациями каталога. Ссылки объясняют проверки файлов, а не ассоциацию продукта или безопасность вашего файла.

Для исправлений отправьте URL статьи и общедоступную документацию по продукту через контакт Feex. Храните личные пути и учетные данные в секрете.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

• Microsoft Sysinternals: Sigcheck · Метод проверки версии файла и цифровой подписи.
• Microsoft Sysinternals: Process Explorer · Метод проверки дерева процессов, модулей и дескрипторов.
• Поддержка Microsoft: Защита от вирусов и угроз · Руководство по сканированию Windows Security.
• Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
• Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.