Code public · empreintes exactes des fichiers publiés · résultats d'analyses antivirus
Vérifiez la version exacte du fichier et le SHA-256 ci-dessous. Les scripts locaux privilégiés sont publics ; l'EXE de bureau et le serveur sont des composants distincts.
0.1.4 / 0.1.7
Code public · empreintes exactes des fichiers publiés · résultats d'analyses antivirus
Installation / désinstallation · sauvegarde du pilote d'origine · vérification du plan signé · élévation administrateur · liaison de pilote et récupération pour le périphérique sélectionné.
Le code d'installation/désinstallation et d'assistance locale est public. Les 29 fichiers locaux publiés ont été comparés octet par octet avec le ZIP effectivement distribué. L'outil d'inspection en C++ constitue une référence source et n'est pas désigné comme une compilation reproductible. Cela n'inclut pas l'analyse dans le cloud, la génération de plans, la signature, le paiement, la délivrance de droits ou les droits de conversion personnelle hors ligne.
SHA-256 de l'archive source : 0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6
Ce que signifient réellement les constatations
1. Programme d'installation de pilote : wdi-simple.exe
DrWeb a désigné ce composant sous le libellé Trojan.MulDrop36.36111. Son rôle est de décompresser et d'installer le pilote USB sélectionné après approbation de l'administrateur. Le fichier distribué est identique octet par octet à Fichier amont épinglé d'usbboot pour Raspberry Pi, SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387. Cela exclut toute modification locale d'octets par rapport à ce fichier ; cela n'explique pas le motif de DrWeb et ne prouve pas son innocuité.
2. Fichiers du runtime Python
Les rapports sur les fichiers intégrés mentionnent DLLs/libffi-8.dll (Cynet) et Lib/venv/scripts/nt/pythonw.exe (Trapmine). Nous avons téléchargé Archive Windows officielle Astral 20260414 de CPython 3.11.15, vérifié le SHA-256 publié de l'archive 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919, et comparé les fichiers réels : les deux correspondent exactement, tout comme l'interpréteur Python et la DLL Python. libffi est la dépendance d'interface de fonction étrangère utilisée par la prise en charge des appels natifs de Python. Le lanceur de venv est un élément standard du runtime fourni, et non un programme co-Link téléchargé séparément. Nous ne prétendons nullement que ces observations expliquent chaque détection au niveau du fichier ZIP.
3. Le co-Link.exe que nous avons compilé
Une analyse directe distincte de l'EXE a signalé Trapmine suspicious.low.ml.score et Gridinsoft Trojan.Heur!.02016023. Ce sont les libellés signalés ; la présence de ML/Heur dans un libellé ne constitue pas la confirmation d'un faux positif. Nous ne disposons pas encore d'explications de l'éditeur ni d'un verdict confirmé de faux positif par l'éditeur pour cet EXE. Les vérifications en amont ci-dessus ne résolvent pas ces détections distinctes.
Décision de publication
Les nouveaux téléchargements de binaires sont suspendus. L'inspection du code source et ces rapports exacts demeurent publics. Nous ne renommerons/réempaquetterons pas silencieusement les binaires, nous ne désactiverons pas l'antivirus et nous ne présenterons pas cette version comme saine. La distribution pourra reprendre une fois les constatations corrigées ou étayées par un examen documenté suffisant pour expliquer les fichiers exacts.
Vérification directe de l'EXE principal
Le fichier co-Link.exe contenu dans le ZIP Setup a également été soumis séparément.
Certains rapports sur les fichiers intégrés identifient wdi-simple.exe et des fichiers du runtime Python. Le fichier wdi-simple.exe distribué correspond aux octets amont épinglés de Raspberry Pi ; cela établit la provenance, pas la sécurité. L'examen des détections au niveau du ZIP n'est pas terminé.
co-Link-Standard-Setup-0.1.2-win-x64.zip
Téléchargement de binaire suspendu · 20546423 octets
Moteur 1.1.26090.9 · définitions 1.461.98.0 Mise à jour des définitions :
Analyse d'archive personnalisée ; correction automatique désactivée. Le développeur a exécuté cette analyse sur le fichier ZIP exact identifié ci-dessus.
Moteur 1.1.26090.9 · définitions 1.461.98.0 Mise à jour des définitions :
Analyse d'archive personnalisée ; correction automatique désactivée. Le développeur a exécuté cette analyse sur le fichier ZIP exact identifié ci-dessus.
L'assistant connecte temporairement le site web à l'inspection du périphérique local, à la sauvegarde et aux opérations de pilotes. Il n'est pas requis pour la lecture ordinaire après la conversion. Modifier le dongle choisi peut déconnecter ses autres appareils. L'approbation de l'administrateur est requise pour modifier les pilotes ; conservez votre sauvegarde d'origine.
Certains scripts de lancement utilisent une commande encodée pour fiabiliser la transmission des arguments et une option de lancement PowerShell limitée au processus. Lisez les scripts publics avant d'approuver l'UAC. L'UAC constitue un consentement, pas une preuve de paternité du code.
Limites
La divulgation du code source concerne ces composants locaux, et non la totalité de l'EXE de bureau fermé. Les analyses antivirus sont propres à chaque moteur, à un instant donné et à un fichier spécifique. « Non détecté » n'est pas une garantie de sécurité ; certains scanners ne peuvent pas inspecter tous les formats d'archives imbriquées. Un hachage identifie des octets, pas la sécurité. Ce rapport est un élément de preuve publié par le développeur, et non une certification de Microsoft. L'application n'est pas encore signée numériquement.
Publier une partie du code source et un résultat antivirus « non détecté » ne sont pas présentés comme certifiant l'absence de fonction malveillante. Si un fichier est modifié, les résultats d'analyses antérieurs ne s'appliquent pas au nouveau fichier. Les encodeurs sources Adaptive externes, le firmware, les clés d'appairage et les secrets du cloud ne sont pas distribués.