mirror of
https://github.com/fatedier/frp.git
synced 2026-05-15 08:05:49 -06:00
[GH-ISSUE #2095] Windows 20H2 report Atosev!ml & Presenoker #1668
Labels
No labels
In Progress
WIP
WaitingForInfo
bug
doc
duplicate
easy
enhancement
future
help wanted
invalid
lifecycle/stale
need-issue-template
need-usage-help
no plan
proposal
pull-request
question
todo
No milestone
No project
No assignees
1 participant
Notifications
Due date
No due date set.
Dependencies
No dependencies set.
Reference: github-starred/frp#1668
Loading…
Add table
Add a link
Reference in a new issue
No description provided.
Delete branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Originally created by @jonozw on GitHub (Nov 23, 2020).
Original GitHub issue: https://github.com/fatedier/frp/issues/2095
[REQUIRED] hat version of frp are you using
Version: 0.34 frpc
[REQUIRED] What operating system and processor architecture are you using
OS: Win
CPU architecture: Intel X64
[REQUIRED] description of errors
Windows 20H2 report Atosev!ml & Presenoker
confile
NA
log file
NA
Steps to reproduce the issue
Supplementary information
NA
Can you guess what caused this issue
NA
Checklist:
@jonozw commented on GitHub (Nov 23, 2020):
sorry, mis report
The answer is here:
https://github.com/fatedier/frp/issues/1204
@rffanlab commented on GitHub (Nov 23, 2020):
Same err.And I'm deleted.
@fatedier commented on GitHub (Nov 24, 2020):
I'm not sure what i can do to solve it since maybe it caused by golang.
The reason is here https://github.com/fatedier/frp/issues/1204#issuecomment-489381543 .
If anyone have a solution to avoid this problem?
@zsinba commented on GitHub (Nov 26, 2020):
识别病毒是根据特征码的, 特征码的生成是每个杀毒软件的独门。
@fatedier 尝试下是否有可能修改软件的特征码,魔数。
@cnwangjihe commented on GitHub (Nov 29, 2020):
Files can be manually submitted to here to report an incorrect detection.

But it might require doing so when every new version releases.
And since the situation shown on virustotal, maybe the files should also be submitted to other anti-virus software.
@fatedier commented on GitHub (Nov 30, 2020):
@cnwangjihe Great! Thanks for you help.
@zsinba commented on GitHub (Dec 26, 2020):
服务端被阿里云识别为黑客工具。
@NewFuture commented on GitHub (Jan 6, 2021):
似乎和go版本有关,旧点版本正常
@oovz commented on GitHub (Jan 25, 2021):
same for 0.35.0 amd64 binary.
@NewFuture commented on GitHub (Feb 2, 2021):
可能是交叉编译套壳的问题,用windows下go编译的使用和下载没用检测病毒的提示
@zsinba commented on GitHub (Feb 2, 2021):
@NewFuture commented on GitHub (Feb 2, 2021):
@zsinba
这个windows编译版,检测报告,
https://www.virustotal.com/gui/file/cb8eeea742b5ab61a1f4cd4394d9ee894766177c4fa4d429f8802a153421b83b/detection
有三个检测出FastReverseProxy 风险(Symantec 和 ESET 已经直接把FRP记录到黑名单了🤦);
本地可以通过严格的Windows Defender 扫描. 没报蠕虫或木马的特征.
@zsinba commented on GitHub (Feb 2, 2021):
我觉得你说的不对。

我在Linux下面编译的,刚一分钟前编译的最新版本。
https://www.virustotal.com/gui/file/3194ff7339b5fa5f7f494e648c96d51515277d771ca385137f6083eebcef21aa/detection
上去检测,只有两个报告。
赛门铁克都没报。这不能说明编译机不一样,检测结果 就不一样。
Go编译编译出来 的二进制 文件,”我猜想“是不会加壳的,它只是交叉编译链而已,编译出来 的东西应该是一样的。
@zsinba commented on GitHub (Feb 2, 2021):
刚才上传的是64位版本的windows

现在上传的是32位的版本
检测结果竟然还不一样。
https://www.virustotal.com/gui/file/9a70bf529d3d776adb131714decc7bc08b0541e992044ca3972370d817e4a9dc/detection
@NewFuture commented on GitHub (Feb 2, 2021):
@zsinba 直接upload 里面的frpc.exe 扫描一下 Symantec 可能就会报了。
对比看 linux编译的确实会被 Windows Defender 标记出来 ,(ESET 也标记了多个)。
@zsinba commented on GitHub (Feb 2, 2021):
这个是上传frps

https://www.virustotal.com/gui/file/bce9092a05dc80b49178e88c8d3df818c6287a315e06abe2a82f0cd5f3b65196/detection
@zsinba commented on GitHub (Feb 2, 2021):
这是上传的frpc

https://www.virustotal.com/gui/file/f44391a69823f2efee12084ba86a410cd7b2519d10a23f3c6cf02bb13fa4b8e4/detection
跟你在windows下面编译的,看起来没有任何区别。
@NewFuture commented on GitHub (Feb 2, 2021):
@zsinba 这个exe 似乎通过了Windows defender 的扫描。
为什么ZIP包会有这个
@zsinba commented on GitHub (Feb 2, 2021):
这不是ZIP包,我直接上传的FRPC的EXE文件。
@zsinba commented on GitHub (Feb 2, 2021):
我觉得问题不在这, 杀毒软件通过特征码来判定是否是特征库里的文件。
应该是FRP的某个特征码已经固定了,无论怎么打包,都是一样的结果 。
除非 找到特征码的那部分改掉。
从另一方面说,报病毒也没什么,加入白名单就行。 这个本来就是当反向代理用的。 杀毒软件 报这个也是为了用户安全,不然用户的电脑 端口暴漏了,自己也不清楚。
特别是在服务器上面使用FRPC的时候,本来是很安全的服务器,直接暴漏一个端口出来 ,增加了风险。
@sxu55 commented on GitHub (Feb 5, 2021):
联系了ESET的病毒分析处,他们说就是因为发现frp有被黑客利用的迹象所以报毒。所以最初报hacktool,后来上报之后改成报riskware
@jonozw commented on GitHub (Feb 7, 2021):
这理由, 服了
把Windows, Linux, MacOS都删了吧, 99.99%的黑客用的都是这几个操作系统
@sxu55 commented on GitHub (Feb 7, 2021):
这个并不是没有发生过,putty都曾被当hacktool杀过
估计主要还是因为frp名气不是很大,否则厂商查杀会更小心一点。现阶段还是叫frp用户自己排除比较好。其实这个binary最早应该是eset开始查杀的,后来其他厂商看到eset杀就全部跟进了。我一直在观测查杀情况,看到这个雪球越滚越大心情着实复杂……
@fatedier commented on GitHub (Feb 7, 2021):
@sxu55 非常感谢帮忙跟踪这个问题,被黑客利用确实是一个问题,杀毒厂商和云服务商从出于用户安全的角度来说,对小白用户确实可能可以起到一定的保护作用。
我们能做的可能是将 Release 二进制的 MD5 同步上传,用户主动下载后自行校验,之后加入白名单。
@sxu55 commented on GitHub (Feb 7, 2021):
对的,我认为这是最有效率的做法
@github-actions[bot] commented on GitHub (Mar 25, 2021):
Issues go stale after 45d of inactivity. Stale issues rot after an additional 10d of inactivity and eventually close.
@xxl4 commented on GitHub (Jan 6, 2023):
前面我们没有在意报病毒,安装到一台内网的机器中了后,也有可能win2019 3389也可能有问题,结果一台机器的数据全部被加密了。
@zsinba commented on GitHub (Jan 13, 2023):
下载直接 被系统拒了。
@gzelvis commented on GitHub (Jan 31, 2023):
我根本下载都不能,不是给Edge或者Chrome打断,就是一下载来本地磁盘立刻被windows给隔离删除了。。。怎么搞
@zsinba commented on GitHub (Jan 31, 2023):
不用。
@LXT2017 commented on GitHub (Feb 25, 2023):
人傻了,睡了一觉全盘中病毒被加密了
@zsinba commented on GitHub (Feb 26, 2023):
啥情况?????说听听