tor.exe

Šta treba da znate

Da li ovaj naziv dokazuje da je datoteka bezbedna?

Ne. Verifikujte pokrenutu datoteku, njen digitalni potpis, izdavača i ponašanje. Sam naziv nije dovoljan.

Šta katalog beleži

Zabeležena uloga i ponašanje

Tor делује као локални прокси који успоставља вишестепене шифроване кругове ради анонимизације мрежних веза. Ради као позадински помоћни програм заједно са процесом прегледача како би рутирао веб захтеве. Остаје активан током прегледања и обично троши скромну количину меморије и капацитета процесора.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'tor.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiraj

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Identifikujte stvarno pokrenutu datoteku

Sam naziv datoteke ne može utvrditi sigurnost. Uporedite stvarnu putanju, metapodatke proizvoda i digitalni potpis sa softverom koji ste instalirali.

Bezbedno istražite problem

Uporedite ponovljena zapažanja za isti PID dok se simptom javlja. Jedan vrh CPU-a ili očitanje memorije nije dijagnoza.

Sačuvajte rad i koristite povezane kontrole aplikacije da biste reprodukovali simptom. Potvrdite identitet proizvoda pre nego što sledite njegovo zvanično uputstvo za ažuriranje ili popravku.

Dokazi i ispravke

Uloga i izdavač su pridruživanja kataloga. Reference objašnjavaju provere datoteka, a ne pridruživanje proizvoda ili sigurnost vaše datoteke.

Za ispravke, pošaljite URL članka i javnu dokumentaciju o proizvodu putem kontakta Feex-a. Zadržite lične putanje i akreditive privatnim.

Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi.

Izvori i verifikacija

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

• Microsoft Sysinternals: Sigcheck · Metoda inspekcije verzije datoteke i digitalnog potpisa.
• Microsoft Sysinternals: Process Explorer · Metoda inspekcije stabla procesa, modula i hendlova.
• Microsoft Support: Virus and threat protection · Smernice za skeniranje Windows Security-a.
• Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
• Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.