공개 코드 · 정확한 릴리스 파일 해시 · 바이러스 백신 검사 결과
아래에서 정확한 파일 버전과 SHA-256을 확인하십시오. 로컬 권한 부여 스크립트는 공개되어 있으며, 데스크톱 EXE와 서버는 별개의 구성 요소입니다.
공개 코드 · 정확한 릴리스 파일 해시 · 바이러스 백신 검사 결과
ea2b832cf41e0dfbb3fe3cd1fea28111a950cf151c74236f66e60d0a8f0f30d7dba3b7dfacc2a9ca3f0cb6c86c6397b141eac9ac0fc463ed806e9a0a903ebb1fc8d1fb870a4244a0a1fc95fc7587fe74a2d2857a683b381417ae7fa5ac57df78aefbbd9aa7cdfa6203ea69d0d5585bffe466f489aabf8a2325f3a99211c91a6aGitHub에서 소스 코드 보기 · 로컬 소스 ZIP 다운로드 · 정확한 소스 대 아카이브 매핑
설치 / 제거 · 기존 드라이버 백업 · 서명된 플랜 검증 · 관리자 권한 상승 · 선택된 장치 드라이버 바인딩 및 복구.
설치/제거 및 로컬 헬퍼 코드는 공개되어 있습니다. 공개된 29개의 로컬 파일은 실제 배포된 ZIP과 바이트 단위로 비교되었습니다. C++ 검사 도구는 소스 참조용이며 재현 가능한 빌드로 표시되지 않습니다. 여기에는 클라우드의 분석, 플랜 생성, 서명, 결제, 권한 부여 또는 개인용 오프라인 변환 권한이 포함되지 않습니다.
소스 아카이브 SHA-256:0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6
wdi-simple.exeDrWeb은 이 구성 요소를 Trojan.MulDrop36.36111(으)로 라벨링했습니다. 이 구성 요소의 역할은 관리자 승인 후 선택한 USB 드라이버의 압축을 풀고 설치하는 것입니다. 배포된 파일은 Raspberry Pi usbboot의 고정된 업스트림 파일(SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387)과 바이트 단위로 동일합니다. 이는 해당 파일 대비 로컬 바이트 변경 가능성을 배제하지만, DrWeb의 탐지 사유를 규명하거나 안전성을 입증하지는 않습니다.
번들 파일 보고서에는 DLLs/libffi-8.dll(Cynet) 및 Lib/venv/scripts/nt/pythonw.exe(Trapmine)가 포함되어 있습니다. 당사는 Astral 공식 20260414 CPython 3.11.15 Windows 아카이브을(를) 다운로드하여 공개된 아카이브 SHA-256 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919을(를) 확인하고 실제 파일을 비교했습니다. Python 인터프리터 및 Python DLL과 마찬가지로 두 파일 모두 정확히 일치합니다. libffi는 Python의 네이티브 호출 지원에 사용되는 외부 함수 인터페이스 종속성입니다. venv 런처는 번들된 표준 런타임 자료이며 별도로 다운로드된 co-Link 프로그램이 아닙니다. 이러한 관찰 결과가 ZIP 수준의 모든 탐지를 설명한다는 주장은 하지 않습니다.
별도의 직접 EXE 분석에서 Trapmine suspicious.low.ml.score 및 Gridinsoft Trojan.Heur!.02016023이(가) 보고되었습니다. 이것이 보고된 라벨이며, 라벨에 ML/Heur가 존재한다고 해서 오탐이 확인된 것은 아닙니다. 당사는 아직 이 EXE에 대한 공급업체의 설명이나 공급업체가 확인한 오탐 판정을 받지 못했습니다. 위의 업스트림 검사는 이러한 별도의 탐지를 해결하지 못합니다.
새로운 바이너리 다운로드가 일시 중단되었습니다. 소스 검사 및 이 정확한 보고서는 계속 공개됩니다. 당사는 바이너리 이름을 몰래 바꾸거나 다시 패키징하지 않으며, 바이러스 백신을 비활성화하도록 유도하거나 이를 클린 릴리스로 포장하지 않습니다. 탐지 결과가 수정되거나 정확한 파일을 설명하기에 충분한 문서화된 검토가 뒷받침된 후에 배포가 재개될 수 있습니다.
Setup ZIP 내부의 co-Link.exe 역시 별도로 제출되었습니다.
Defender: 위협이 감지되지 않았습니다.
VirusTotal: 완료: 악성 2, 의심 0, 미탐지 69
SHA-256:7657b4c2b40babd4eb811729f0770ee6973b849e012125962366646bf223f705
일부 번들 파일 보고서에서 wdi-simple.exe 및 Python 런타임 파일이 식별됩니다. 배포된 wdi-simple.exe는 고정된 Raspberry Pi 업스트림 바이트와 일치하며, 이는 출처를 입증할 뿐 안전성을 입증하지는 않습니다. ZIP 수준 탐지에 대한 조사는 완료되지 않았습니다.
바이너리 다운로드 일시 중단 · 20546423바이트
SHA-256:86fc01062aa09e021273a54cc95caad6ee4a6afc5787d2956ca4618f37dfd236
위협이 감지되지 않음 ·
엔진 1.1.26090.9 · 정의 1.461.98.0
정의 업데이트:
사용자 지정 아카이브 검사, 자동 치료 비활성화됨. 개발자가 위에서 식별된 정확한 ZIP에 대해 이 검사를 실행했습니다.
완료 · 악성: 2 · 의심: 0 · 미탐지: 59 · 분석 시간:
바이너리 다운로드 일시 중단 · 24077848바이트
SHA-256:f3e844f8a0c30948c926693da1b9cc12f0dee5473c716977141bb4b067cd58c5
위협이 감지되지 않음 ·
엔진 1.1.26090.9 · 정의 1.461.98.0
정의 업데이트:
사용자 지정 아카이브 검사, 자동 치료 비활성화됨. 개발자가 위에서 식별된 정확한 ZIP에 대해 이 검사를 실행했습니다.
완료 · 악성: 3 · 의심: 0 · 미탐지: 59 · 분석 시간:
헬퍼는 웹사이트를 로컬 장치 검사, 백업 및 드라이버 작업에 일시적으로 연결합니다. 변환 후 일반적인 재생에는 필요하지 않습니다. 선택한 동글을 변경하면 해당 동글의 다른 장치 연결이 끊어질 수 있습니다. 드라이버를 변경하려면 관리자 승인이 필요하며, 원본 백업을 보관하십시오.
일부 실행 스크립트는 안정적인 인수 전달을 위해 인코딩된 명령과 프로세스 범위의 PowerShell 실행 옵션을 사용합니다. UAC를 승인하기 전에 공개 스크립트를 읽어보십시오. UAC는 동의일 뿐 작성자 증명이 아닙니다.
소스 공개는 이러한 로컬 구성 요소를 대상으로 하며 완전한 비공개 데스크톱 EXE는 포함하지 않습니다. 바이러스 백신 검사는 엔진, 시간 및 파일에 따라 다릅니다. 미탐지가 안전을 보장하는 것은 아니며, 일부 스캐너는 중첩된 압축 파일 형식을 모두 검사하지 못할 수 있습니다. 해시는 바이트를 식별할 뿐 안전성을 식별하지 않습니다. 본 보고서는 개발자가 공개한 증거이며 Microsoft의 인증이 아닙니다. 앱은 아직 코드 서명되지 않았습니다.
소스의 일부를 공개하고 바이러스 백신 미탐지 결과를 제시하는 것이 악성 기능이 존재하지 않음을 인증하는 것으로 제시되지는 않습니다. 파일이 변경되면 이전 검사 결과는 새 파일에 적용되지 않습니다. 외부 Adaptive 소스 인코더, 펌웨어, 페어링 키 및 클라우드 시크릿은 배포되지 않습니다.