duckcapture.exe

您需要瞭解的資訊

此名稱是否能證明檔案安全？

否。請驗證正在執行的檔案、其數位簽章、發行者以及行為。單憑名稱並不足夠。

目錄所記錄的內容

記錄的角色與行為

DuckLink Screen Capture 可讓使用者擷取桌面區域、整個螢幕或捲動網頁的螢幕截圖。它通常從系統匣執行，以接聽設定的快速鍵。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'duckcapture.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

識別實際執行的檔案

僅憑檔案名稱無法確定安全性。請將實際路徑、產品中繼資料和數位簽章與您安裝的軟體進行比較。

安全地調查問題

比較症狀發生時相同 PID 的重複觀察結果。單一 CPU 峰值或記憶體讀數並非診斷。

儲存工作並使用相關的應用程式控制項來重現症狀。在遵循其官方更新或修復指南之前，請確認產品識別。

證據與更正

角色和發佈者是目錄關聯。參考資料解釋檔案檢查，而非產品關聯或您的檔案安全性。

若要進行更正，請透過 Feex 聯絡方式傳送文章 URL 和公開產品文件。請將個人路徑和認證保密。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

編輯權限：Feex。未記錄獨立審查日期。 我們的研究方式.

• Microsoft Sysinternals: Sigcheck · 檔案版本和數位簽章檢查方法。
• Microsoft Sysinternals: Process Explorer · 處理序樹、模組和控制代管檢查方法。
• Microsoft 支援服務：病毒與威脅防護 · Windows 安全性掃描指南。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。