Öffentlicher Quellcode · exakte Hashwerte der Release-Dateien · Antiviren-Scan-Ergebnisse
Überprüfen Sie die exakte Dateiversion und SHA-256 unten. Die lokalen privilegierten Skripte sind öffentlich; die Desktop-EXE und der Server sind separate Komponenten.
0.1.4 / 0.1.7
Öffentlicher Quellcode · exakte Hashwerte der Release-Dateien · Antiviren-Scan-Ergebnisse
Installation / Deinstallation · Sicherung des Originaltreibers · Verifizierung des signierten Plans · Administrator-Rechteerweiterung · Treiberbindung und Wiederherstellung für ausgewählte Geräte.
Der Code für Installation/Deinstallation und das lokale Hilfsprogramm ist öffentlich. Die 29 veröffentlichten lokalen Dateien wurden Byte für Byte mit der tatsächlich verteilten ZIP-Datei verglichen. Das C++-Inspektionstool dient als Quellcode-Referenz und ist nicht als reproduzierbarer Build gekennzeichnet. Dies umfasst nicht die Cloud-Analyse, Planerstellung, Signierung, Zahlung, Ausstellung von Berechtigungen oder persönliche Offline-Konvertierungsrechte.
SHA-256 des Quellcode-Archivs: 0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6
Was die Befunde tatsächlich bedeuten
1. Treiber-Installationsprogramm: wdi-simple.exe
DrWeb bezeichnete diese Komponente als Trojan.MulDrop36.36111. Ihre Aufgabe ist es, den ausgewählten USB-Treiber nach Genehmigung durch den Administrator zu entpacken und zu installieren. Die verteilte Datei ist Byte für Byte identisch mit Fixierte Upstream-Datei von Raspberry Pi usbboot, SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387. Dies schließt eine lokale Byte-Änderung gegenüber dieser Datei aus; es erklärt nicht den Grund von DrWeb und beweist keine Sicherheit.
2. Python-Laufzeitdateien
Die Berichte zu gebündelten Dateien führen DLLs/libffi-8.dll (Cynet) und Lib/venv/scripts/nt/pythonw.exe (Trapmine) auf. Wir haben Astrals offizielles Windows-Archiv von CPython 3.11.15 vom 14.04.2026 heruntergeladen, dessen veröffentlichte Archiv-SHA-256 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919 verifiziert und die tatsächlichen Dateien verglichen: beide stimmen exakt überein, ebenso wie der Python-Interpreter und die Python-DLL. libffi ist die Foreign-Function-Interface-Abhängigkeit, die für Pythons native Aufrufunterstützung verwendet wird. Der venv-Launcher ist gebündeltes Standard-Laufzeitmaterial, kein separat heruntergeladenes co-Link-Programm. Es wird kein Anspruch erhoben, dass diese Beobachtungen jede Erkennung auf ZIP-Ebene erklären.
3. Die von uns erstellte co-Link.exe
Eine separate direkte EXE-Analyse meldete Trapmine suspicious.low.ml.score und Gridinsoft Trojan.Heur!.02016023. Das sind die gemeldeten Bezeichnungen; das Vorhandensein von ML/Heur in einer Bezeichnung ist keine Bestätigung eines Fehlalarms. Wir haben für diese EXE noch keine Erklärung des Herstellers oder ein herstellerbestätigtes False-Positive-Urteil vorliegen. Die obigen Upstream-Prüfungen lösen diese separaten Erkennungen nicht auf.
Release-Entscheidung
Neue Binärdownloads sind pausiert. Die Quellcode-Einsicht und diese genauen Berichte bleiben öffentlich. Wir werden Binärdateien nicht stillschweigend umbenennen/neu packen, Antivirenprogramme deaktivieren oder dies als sauberes Release darstellen. Die Distribution kann wieder aufgenommen werden, nachdem die Befunde korrigiert wurden oder durch eine dokumentierte Überprüfung gestützt werden, die ausreicht, um die genauen Dateien zu erklären.
Direkte Prüfung der Haupt-EXE
Die co-Link.exe innerhalb des Setup-ZIPs wurde ebenfalls separat eingereicht.
Einige Berichte zu gebündelten Dateien weisen wdi-simple.exe und Python-Laufzeitdateien aus. Die verteilte wdi-simple.exe stimmt mit den fixierten Upstream-Bytes von Raspberry Pi überein; dies belegt die Herkunft, nicht die Sicherheit. Die Untersuchung der Erkennungen auf ZIP-Ebene ist nicht abgeschlossen.
Benutzerdefinierter Archiv-Scan; automatische Bereinigung deaktiviert. Der Entwickler hat diesen Scan auf der oben genau identifizierten ZIP-Datei durchgeführt.
Benutzerdefinierter Archiv-Scan; automatische Bereinigung deaktiviert. Der Entwickler hat diesen Scan auf der oben genau identifizierten ZIP-Datei durchgeführt.
Das Hilfsprogramm verbindet die Website vorübergehend mit lokaler Geräteinspektion, Sicherung und Treiberoperationen. Es ist für die gewöhnliche Wiedergabe nach der Konvertierung nicht erforderlich. Das Ändern des gewählten Dongles kann dessen andere Geräte trennen. Für Treiberänderungen ist eine Administrator-Genehmigung erforderlich; behalten Sie Ihr Original-Backup.
Einige Startskripte verwenden einen codierten Befehl für eine zuverlässige Argumentübergabe und eine prozessbezogene PowerShell-Startoption. Lesen Sie die öffentlichen Skripte, bevor Sie UAC genehmigen. UAC ist Zustimmung, kein Nachweis der Urheberschaft.
Grenzen
Die Offenlegung des Quellcodes deckt diese lokalen Komponenten ab, nicht die vollständige proprietäre Desktop-EXE. Antiviren-Scans sind engine-, zeit- und dateispezifisch. Unentdeckt ist keine Sicherheitsgarantie; einige Scanner können nicht alle verschachtelten Archivformate prüfen. Ein Hash identifiziert Bytes, keine Sicherheit. Dieser Bericht ist vom Entwickler veröffentlichtes Beweismaterial, keine Microsoft-Zertifizierung. Die App ist noch nicht codesigniert.
Die Veröffentlichung eines Teils des Quellcodes und ein unentdecktes Antiviren-Ergebnis werden nicht als Zertifizierung dargestellt, dass keine böswillige Funktion existiert. Wenn sich eine Datei ändert, gelten frühere Scan-Ergebnisse nicht für die neue Datei. Externe Adaptive-Quellencoder, Firmware, Kopplungsschlüssel und Cloud-Geheimnisse werden nicht verteilt.