sing-box.exe: что это за процесс, откуда он и безопасен ли

Обновлено 2026-07-03

Коротко: sing-box.exe — это исполняемый файл sing-box, легитимного движка прокси/VPN с открытым исходным кодом. Сам по себе он не вирус: его ставят вручную для обхода блокировок или он приходит в комплекте с VPN-клиентом, который использует sing-box как ядро. Насторожиться стоит, только если вы не ставили ни sing-box, ни VPN-приложений: тогда проверьте путь к файлу и подпись — под известные имена иногда маскируется чужой софт.

Типичная ситуация: в диспетчере задач, автозагрузке или в алерте антивируса всплывает sing-box.exe, и непонятно — системный это файл, часть какой-то программы или зловред. Разберём, что это на самом деле, откуда файл берётся на компьютере и как быстро проверить, ваш ли это случай.

Что такое sing-box

sing-box — это универсальный сетевой движок с открытым исходным кодом (репозиторий SagerNet/sing-box на GitHub), который умеет работать с современными прокси- и VPN-протоколами: VLESS, Reality, Hysteria2, Shadowsocks, Trojan и другими. Это не приложение с кнопками, а «ядро»: графические VPN-клиенты запускают его в фоне, чтобы вести трафик через туннель. sing-box.exe — просто его сборка для Windows.

Откуда sing-box.exe взялся на компьютере

Три обычных пути. Первый — вы сами ставили sing-box для обхода блокировок (по инструкции, из архива с конфигом). Второй — его принёс VPN/прокси-клиент, использующий sing-box как движок: таких много, от опенсорсных оболочек до коммерческих приложений. Третий, редкий — файл положил чужой софт, маскирующийся под известное имя. Отличить третий случай от первых двух помогает проверка пути и подписи.

Как проверить, что файл легитимный

Откройте в диспетчере задач правой кнопкой «Открыть расположение файла». Нормальные места — папка программы-клиента, которой вы пользуетесь, или каталог, куда вы сами распаковали sing-box. Подозрительные — Temp, AppData\Roaming без понятной папки, системные каталоги Windows. Дальше: свойства файла → вкладка «Подробно» (оригинальное имя sing-box.exe), при сомнении — прогнать файл через VirusTotal. Антивирусы иногда помечают sing-box эвристикой как «прокси-инструмент» — это предупреждение о назначении программы, а не находка вируса.

Можно ли его удалить и чем заменить

Если вы не пользуетесь VPN на этом компьютере — файл можно удалить вместе с программой, которая его принесла (через «Установка и удаление программ» или удалив папку, куда распаковывали). Если же sing-box у вас для обхода блокировок, но надоело возиться с конфигами и консолью — то же ядро бывает в готовом виде: клиент Orden построен на тех же протоколах (VLESS-Reality + Hysteria2), обновляет конфигурацию сам и не требует ручной настройки. Код открыт: github.com/tsyrenov1987/orden-android-client.

Orden — VPN, который сам обновляется и переживает DPI

VLESS-Reality + Hysteria2, автопереключение, банки и Госуслуги работают напрямую. На устройстве, без логов, открытый код.

Открыть Orden →

Частые вопросы

sing-box.exe — это вирус?

Сам по себе — нет: это легитимный опенсорс-движок прокси/VPN. Проверить стоит путь к файлу и подпись: если вы не ставили ни sing-box, ни VPN-клиентов, а файл лежит в Temp или AppData без понятной папки — прогоните его через VirusTotal и удалите программу-источник.

Почему антивирус ругается на sing-box.exe?

Чаще всего это эвристика «инструмент проксирования», а не находка зловреда: антивирусы помечают сам класс программ для обхода блокировок. Если файл скачан из официального репозитория или пришёл с известным клиентом — это ожидаемое поведение.

Как удалить sing-box.exe из автозагрузки?

Уберите из автозагрузки программу-клиент, которая его запускает (Диспетчер задач → Автозагрузка), либо удалите сам клиент. Удалять один exe-файл без удаления программы бессмысленно — клиент восстановит его при следующем запуске.