公開コード · 正確なリリースファイルハッシュ · ウイルススキャン結果
以下の正確なファイルバージョンとSHA-256を確認してください。ローカルの特権スクリプトは公開されています。デスクトップEXEとサーバーは別個のコンポーネントです。
公開コード · 正確なリリースファイルハッシュ · ウイルススキャン結果
ea2b832cf41e0dfbb3fe3cd1fea28111a950cf151c74236f66e60d0a8f0f30d7dba3b7dfacc2a9ca3f0cb6c86c6397b141eac9ac0fc463ed806e9a0a903ebb1fc8d1fb870a4244a0a1fc95fc7587fe74a2d2857a683b381417ae7fa5ac57df78aefbbd9aa7cdfa6203ea69d0d5585bffe466f489aabf8a2325f3a99211c91a6aGitHubでソースを閲覧 · ローカルソースZIPをダウンロード · 正確なソースとアーカイブのマッピング
インストール／アンインストール · 元のドライバーのバックアップ · 署名済みプランの検証 · 管理者権限への昇格 · 選択デバイスのドライバーバインドおよびリカバリ。
インストール／アンインストールおよびローカルヘルパーのコードは公開されています。公開された29個のローカルファイルは、実際に配布されたZIPとバイト単位で照合されました。C++検査ツールはソース参照用であり、再現可能なビルドとしてはマークされていません。これにはクラウドの分析、プラン生成、署名、支払い、権利発行、または個人のオフライン変換権限は含まれません。
ソースアーカイブのSHA-256:0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6
wdi-simple.exeDrWebはこのコンポーネントにTrojan.MulDrop36.36111とラベル付けしました。その役割は、管理者の承認後に選択されたUSBドライバーを展開してインストールすることです。配布されているファイルはRaspberry Pi usbbootの固定アップストリームファイル（SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387）とバイト単位で同一です。これにより当該ファイルに対するローカルでのバイト変更は除外されますが、DrWebの検出理由を特定するものでも安全性を証明するものでもありません。
バンドルファイルのレポートにはDLLs/libffi-8.dll（Cynet）およびLib/venv/scripts/nt/pythonw.exe（Trapmine）が含まれています。当社はAstralの公式20260414 CPython 3.11.15 Windowsアーカイブをダウンロードし、公開されたアーカイブSHA-256 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919を検証して実際のファイルを比較しました。PythonインタープリターおよびPython DLLと同様に、両方とも完全に一致しています。libffiはPythonのネイティブ呼び出しサポートで使用される外部関数インターフェースの依存関係です。venvランチャーはバンドルされた標準ランタイムの構成物であり、個別にダウンロードされたco-Linkプログラムではありません。これらの観察結果がZIPレベルのすべての検出を説明するものであるとは主張していません。
個別の直接EXE分析ではTrapmine suspicious.low.ml.scoreおよびGridinsoft Trojan.Heur!.02016023が報告されました。これらは報告されたラベルです。ラベルにML/Heurが存在することは誤検知の確認にはなりません。このEXEについて、ベンダーによる説明やベンダー確認済みの誤検知判定はまだ得られていません。上記のアップストリームチェックは、これらの個別の検出を解決するものではありません。
新しいバイナリのダウンロードは一時停止しています。ソースの検証およびこれらの正確なレポートは引き続き公開されます。バイナリをひそかに名前変更／再パックしたり、ウイルス対策ソフトを無効化したり、クリーンなリリースとして提示したりすることはありません。指摘事項が修正されるか、正確なファイルを説明するのに十分な文書化されたレビューによって裏付けられた後に、配布を再開できます。
Setup ZIP内のco-Link.exeも個別に提出されました。
Defender: 脅威は検出されませんでした。
VirusTotal: 完了: 悪意のあるファイル 2、不審 0、未検出 69
SHA-256:7657b4c2b40babd4eb811729f0770ee6973b849e012125962366646bf223f705
一部のバンドルファイルレポートでは、wdi-simple.exeおよびPythonランタイムファイルが識別されています。配布されているwdi-simple.exeは固定されたRaspberry Piアップストリームのバイトと一致しており、これは出所を証明するものであって安全性を証明するものではありません。ZIPレベルの検出に関する調査は完了していません。
バイナリのダウンロードを一時停止中 · 20546423 バイト
SHA-256:86fc01062aa09e021273a54cc95caad6ee4a6afc5787d2956ca4618f37dfd236
脅威は検出されませんでした ·
エンジン 1.1.26090.9 · 定義 1.461.98.0
定義の更新:
カスタムアーカイブスキャン。自動駆除は無効。開発者は上記で特定された正確なZIPに対してこのスキャンを実行しました。
完了 · 悪意のあるファイル: 2 · 不審: 0 · 未検出: 59 · 分析時刻:
バイナリのダウンロードを一時停止中 · 24077848 バイト
SHA-256:f3e844f8a0c30948c926693da1b9cc12f0dee5473c716977141bb4b067cd58c5
脅威は検出されませんでした ·
エンジン 1.1.26090.9 · 定義 1.461.98.0
定義の更新:
カスタムアーカイブスキャン。自動駆除は無効。開発者は上記で特定された正確なZIPに対してこのスキャンを実行しました。
完了 · 悪意のあるファイル: 3 · 不審: 0 · 未検出: 59 · 分析時刻:
ヘルパーは、ウェブサイトをローカルデバイスの検査、バックアップ、ドライバー操作に一時的に接続します。変換後の通常の再生には不要です。選択したドングルを変更すると、そのドングルの他のデバイスの接続が切断される場合があります。ドライバーの変更には管理者の承認が必要です。元のバックアップを保管してください。
一部の起動スクリプトでは、信頼性の高い引数受け渡しのためにエンコードされたコマンドと、プロセススコープのPowerShell起動オプションが使用されています。UACを承認する前に公開スクリプトをお読みください。UACは同意であり、作成者の証明ではありません。
ソースの開示はこれらのローカルコンポーネントを対象としており、完全に非公開のデスクトップEXE全体を対象とするものではありません。ウイルススキャンはエンジン、日時、ファイルに固有のものです。「未検出」は安全性の保証ではありません。一部のスキャナーはすべてのネストされたアーカイブ形式を検査できるわけではありません。ハッシュはバイトを特定するものであり、安全性を特定するものではありません。本レポートは開発者が公開した証拠であり、Microsoftの認証ではありません。アプリはまだコード署名されていません。
ソースの一部を公開しウイルススキャンの未検出結果を提示することは、悪意のある機能が存在しないことの証明として提示されるものではありません。ファイルが変更された場合、以前のスキャン結果は新しいファイルには適用されません。外部Adaptiveソースエンコーダー、ファームウェア、ペアリングキー、クラウドシークレットは配布されません。