Código fuente, sumas de comprobación y resultados de análisis
Código público · valores hash exactos de los archivos publicados · resultados de análisis de antivirus
Compruebe la versión exacta del archivo y el SHA-256 a continuación. Los scripts locales con privilegios son públicos; el EXE de escritorio y el servidor son componentes independientes.
0.1.4 / 0.1.7
Código público · valores hash exactos de los archivos publicados · resultados de análisis de antivirus
Instalación / desinstalación · copia de seguridad del controlador original · verificación del plan firmado · elevación a administrador · vinculación de controladores y recuperación del dispositivo seleccionado.
El código de instalación/desinstalación y del asistente local es público. Los 29 archivos locales publicados se compararon byte por byte con el ZIP distribuido real. La herramienta de inspección en C++ es una referencia de código fuente y no está marcada como una compilación reproducible. Esto no incluye el análisis de la nube, la generación de planes, la firma, el pago, la emisión de derechos ni los derechos de conversión personal sin conexión.
SHA-256 del archivo fuente: 0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6
Qué significan realmente los hallazgos
1. Instalador de controladores: wdi-simple.exe
DrWeb catalogó este componente como Trojan.MulDrop36.36111. Su función es descomprimir e instalar el controlador USB seleccionado tras la aprobación del administrador. El archivo distribuido es idéntico byte por byte a Archivo ascendente fijado de usbboot para Raspberry Pi, SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387. Esto descarta un cambio local de bytes respecto a dicho archivo; no determina el motivo de DrWeb ni demuestra seguridad.
2. Archivos del entorno de ejecución de Python
Los informes de archivos incluidos identifican DLLs/libffi-8.dll (Cynet) y Lib/venv/scripts/nt/pythonw.exe (Trapmine). Descargamos Archivo oficial de Windows para CPython 3.11.15 del 14/04/2026 de Astral, verificamos el SHA-256 publicado del archivo 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919 y comparamos los archivos reales: ambos coinciden exactamente, al igual que el intérprete de Python y la DLL de Python. libffi es la dependencia de interfaz de funciones foráneas utilizada por el soporte de llamadas nativas de Python. El lanzador venv es material de ejecución estándar empaquetado, no un programa de co-Link descargado por separado. No se afirma que estas observaciones expliquen cada detección a nivel de archivo ZIP.
3. El co-Link.exe que compilamos
Un análisis directo independiente del EXE notificó Trapmine suspicious.low.ml.score y Gridinsoft Trojan.Heur!.02016023. Esas son las etiquetas notificadas; la presencia de ML/Heur en una etiqueta no confirma un falso positivo. Todavía no tenemos una explicación del proveedor ni un veredicto de falso positivo confirmado por el proveedor para este EXE. Las comprobaciones ascendentes anteriores no resuelven estas detecciones independientes.
Decisión de lanzamiento
Las descargas de nuevos binarios están en pausa. La inspección del código fuente y estos informes exactos siguen siendo públicos. No renombraremos/reempaquetaremos discretamente los binarios, no desactivaremos el antivirus ni presentaremos esto como un lanzamiento limpio. La distribución podrá reanudarse una vez que los hallazgos se hayan corregido o se respalden mediante una revisión documentada suficiente para explicar los archivos exactos.
Comprobación directa del EXE principal
El archivo co-Link.exe incluido en el ZIP de Setup también se envió por separado.
Defender: no se detectaron amenazas.
VirusTotal: Completado: malicioso 2, sospechoso 0, no detectado 69
Algunos informes de archivos incluidos identifican wdi-simple.exe y archivos del entorno de ejecución de Python. El wdi-simple.exe distribuido coincide con los bytes ascendentes fijados de Raspberry Pi; esto establece procedencia, no seguridad. La investigación de las detecciones a nivel de ZIP no ha finalizado.
Motor 1.1.26090.9 · definiciones 1.461.98.0 Actualización de definiciones:
Análisis de archivo personalizado; corrección automática desactivada. El desarrollador realizó este análisis en el archivo ZIP exacto identificado anteriormente.
VirusTotal
Completado · malicioso: 2 · sospechoso: 0 · no detectado: 59 · Hora de análisis:
Motor 1.1.26090.9 · definiciones 1.461.98.0 Actualización de definiciones:
Análisis de archivo personalizado; corrección automática desactivada. El desarrollador realizó este análisis en el archivo ZIP exacto identificado anteriormente.
VirusTotal
Completado · malicioso: 3 · sospechoso: 0 · no detectado: 59 · Hora de análisis:
El asistente conecta temporalmente el sitio web con la inspección del dispositivo local, la copia de seguridad y las operaciones de controladores. No es necesario para la reproducción normal tras la conversión. Cambiar el dongle elegido puede desconectar sus otros dispositivos. Se requiere aprobación del administrador para cambios en los controladores; conserve su copia de seguridad original.
Algunos scripts de inicio utilizan un comando codificado para pasar argumentos de forma fiable y una opción de inicio de PowerShell con ámbito de proceso. Lea los scripts públicos antes de aprobar el UAC. El UAC es consentimiento, no prueba de autoría.
Límites
La divulgación del código fuente cubre estos componentes locales, no el EXE de escritorio cerrado completo. Los análisis de antivirus son específicos del motor, del momento y del archivo. «No detectado» no es una garantía de seguridad; algunos analizadores no pueden examinar todos los formatos de archivo anidados. Un hash identifica bytes, no seguridad. Este informe es una evidencia publicada por el desarrollador, no una certificación de Microsoft. La aplicación aún no cuenta con firma de código.
Publicar parte del código fuente y un resultado de antivirus no detectado no se presenta como una certificación de que no exista ninguna función maliciosa. Si un archivo cambia, los resultados de análisis anteriores no se aplican al nuevo archivo. No se distribuyen codificadores fuente externos de Adaptive, firmware, claves de emparejamiento ni secretos en la nube.