copyq.exe

Bilmeniz gerekenler

Bu ad dosyanın güvenli olduğunu kanıtlar mı?

Hayır. Çalışan dosyayı, dijital imzasını, yayımcısını ve davranışını doğrulayın. Yalnızca ad yeterli değildir.

Kataloğun kaydettiği bilgiler

Kaydedilen rol ve davranış

CopyQ, kopyalanan metinleri, görüntüleri ve biçimlendirmeleri aranabilir bir geçmişe kaydetmek için sistem panosunu izler. Düzenleme sekmeleri, özel kısayollar ve betik oluşturma özellikleri sunar.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'copyq.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopyala

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Çalışan asıl dosyayı tanımlayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, ürün meta verilerini ve dijital imzayı yüklediğiniz yazılımla karşılaştırın.

Bir sorunu güvenli şekilde araştırın

Belirti oluşurken aynı PID için tekrarlanan gözlemleri karşılaştırın. Tek bir CPU zirvesi veya bellek okuması teşhis değildir.

Üst uygulamayı ve başlattığı işi kontrol edin. Bir betiği, derlemeyi veya dönüştürmeyi durdurmak işi kesintiye uğratabilir ve eksik çıktı bırakabilir.

Kanıtlar ve düzeltmeler

Rol ve yayıncı katalog ilişkilendirmeleridir. Referanslar dosya kontrollerini açıklar, ürün ilişkisini veya dosyanızın güvenliğini değil.

Düzeltmeler için makale URL'sini ve genel ürün belgelerini Feex iletişim yoluyla gönderin. Kişisel yolları ve kimlik bilgilerini gizli tutun.

İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

Kaynaklar ve doğrulama

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

• Microsoft Sysinternals: Sigcheck · Dosya sürümü ve dijital imza inceleme yöntemi.
• Microsoft Sysinternals: Process Explorer · İşlem ağacı, modül ve tanıtıcı inceleme yöntemi.
• Microsoft Desteği: Virüs ve tehdit koruması · Windows Güvenliği tarama kılavuzu.
• Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
• Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.