Короткий ответ: это части Happ для Windows. happd.exe — служба Happ («Happ Proxy Client Service»), она работает в фоне и запускается вместе с Windows. xray.exe — ядро Xray, через которое идёт подключение. sing-box.exe — ядро для режима TUN. Все они лежат в папке C:\Program Files\FlyFrogLLC\Happ. Если путь именно такой и Happ вы ставили сами — это не вирус.

Какие файлы ставит Happ

Так выглядит папка Happ 4.2.1 для Windows (проверено 13 октября 2026 года):

  • Happ.exe — само приложение, окно с серверами и настройками. Подписано Flyfrog LLC.
  • happd.exe — служба Windows HappService («Happ Proxy Client Service»). Ей нужны права системы, чтобы менять сетевые настройки и включать VPN без запроса администратора при каждом подключении. Подписана Flyfrog LLC.
  • core\xray.exe — ядро Xray с открытым кодом: оно подключается к серверу из ключа по VLESS, VMess, Trojan и другим протоколам.
  • tun\sing-box.exe — ядро sing-box для режима TUN, когда через VPN идёт трафик всех программ, а не только браузера.
  • tun2\tun2proxy-bin.exe и udpgw-server.exe — вспомогательные модули для того же режима TUN.
  • happ-diag.exe и happ-tcping.exe — диагностика и проверка пинга серверов.
  • antifilter\antifilter.exe — вспомогательный модуль из того же установщика.

Когда эти процессы работают

happd.exe работает всегда, пока Happ установлен: это служба, она стартует вместе с Windows, даже если окно Happ закрыто. xray.exe и sing-box.exe появляются в диспетчере задач, когда вы подключаетесь, и нагружают процессор и память пропорционально трафику — при загрузке видео или файлов это нормально.

Как отличить Happ от вируса

  1. В диспетчере задач нажмите на процесс правой кнопкой → «Открыть расположение файла». Настоящие файлы лежат в C:\Program Files\FlyFrogLLC\Happ.
  2. Для Happ.exe и happd.exe откройте «Свойства» → «Цифровые подписи»: подписчик должен быть Flyfrog LLC.
  3. У xray.exe и sing-box.exe подписи нет — это ядра с открытым кодом, их так и поставляют. Важно, чтобы они лежали в папке Happ, а не в AppData\Temp или в системной папке Windows.
  4. Ставьте Happ только с официального сайта happ.su или со страницы релизов на GitHub — ссылки собраны на странице загрузки.
Процесс с тем же именем в другой папке — повод насторожиться. Проверьте файл антивирусом, а Happ переустановите с официального сайта.

Почему антивирус ругается на xray.exe

Ядра прокси без цифровой подписи, которые меняют сетевые настройки, иногда попадают под эвристику антивирусов. Если файл лежит в папке Happ и установщик скачан с официального сайта, добавьте папку C:\Program Files\FlyFrogLLC\Happ в исключения. Отключать антивирус целиком не нужно. Если ядро уже удалено в карантин, Happ не подключится — восстановите файл из карантина или переустановите приложение.

Как остановить или удалить службу Happ

Служба нужна Happ для подключения, поэтому отключать её отдельно не стоит: VPN перестанет включаться. Если Happ больше не нужен, удалите его через «Параметры» → «Приложения» — служба и все файлы удалятся вместе с ним. Подробно про установку и первые шаги — в инструкции Happ для Windows.

Нужен рабочий VPN для Happ? На странице тарифов можно оформить доступ за минуту — ключ придёт на почту, останется импортировать его в Happ.