Código-fonte, checksums e resultados de verificação
Código público · hashes exatos dos arquivos de lançamento · resultados de análises de antivírus
Verifique a versão exata do arquivo e o SHA-256 abaixo. Os scripts privilegiados locais são públicos; o EXE para desktop e o servidor são componentes separados.
0.1.4 / 0.1.7
Código público · hashes exatos dos arquivos de lançamento · resultados de análises de antivírus
Instalação / desinstalação · backup do driver original · verificação de plano assinado · elevação de privilégios de administrador · vinculação de driver e recuperação do dispositivo selecionado.
O código de instalação/desinstalação e o auxiliar local são públicos. Os 29 arquivos locais publicados foram comparados byte a byte com o ZIP efetivamente distribuído. A ferramenta de inspeção em C++ serve como referência de código-fonte e não é rotulada como compilação reproduzível. Isso não inclui a análise em nuvem, geração de plano, assinatura, pagamento, emissão de direitos ou direitos de conversão offline pessoal.
SHA-256 do arquivo fonte: 0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6
O que os achados realmente significam
1. Instalador de driver: wdi-simple.exe
O DrWeb rotulou este componente como Trojan.MulDrop36.36111. Sua função é descompactar e instalar o driver USB selecionado após aprovação de administrador. O arquivo distribuído é idêntico byte a byte ao Arquivo upstream fixado do usbboot do Raspberry Pi, SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387. Isso descarta alterações locais de bytes em relação a esse arquivo; não determina o motivo do DrWeb nem comprova segurança.
2. Arquivos de runtime do Python
Os relatórios dos arquivos empacotados incluem DLLs/libffi-8.dll (Cynet) e Lib/venv/scripts/nt/pythonw.exe (Trapmine). Baixamos Arquivo oficial para Windows do CPython 3.11.15 de 14/04/2026 da Astral, verificamos o SHA-256 publicado do arquivo 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919 e comparamos os arquivos reais: ambos correspondem exatamente, assim como o interpretador Python e a DLL do Python. libffi é a dependência de foreign-function interface utilizada pelo suporte a chamadas nativas do Python. O inicializador venv é material padrão de runtime incluído, não um programa co-Link baixado separadamente. Nenhuma alegação é feita de que essas observações expliquem cada detecção no nível do ZIP.
3. O co-Link.exe que compilamos
Uma análise direta separada do EXE relatou Trapmine suspicious.low.ml.score e Gridinsoft Trojan.Heur!.02016023. Esses são os rótulos relatados; a presença de ML/Heur em um rótulo não confirma falso positivo. Ainda não temos uma explicação do fornecedor nem um veredito confirmado de falso positivo pelo fornecedor para este EXE. As verificações upstream acima não resolvem essas detecções separadas.
Decisão de lançamento
Downloads de novos binários estão pausados. A inspeção do código-fonte e estes relatórios exatos continuam públicos. Não iremos renomear/reempacotar binários silenciosamente, desativar antivírus ou apresentar esta versão como limpa. A distribuição poderá ser retomada depois que os achados forem corrigidos ou respaldados por uma revisão documentada suficiente para explicar os arquivos exatos.
Verificação direta do EXE principal
O co-Link.exe dentro do ZIP de Setup também foi enviado separadamente.
Defender: nenhuma ameaça detectada.
VirusTotal: Concluído: malicioso 2, suspeito 0, não detectado 69
Alguns relatórios de arquivos empacotados identificam o wdi-simple.exe e arquivos de runtime do Python. O wdi-simple.exe distribuído corresponde aos bytes upstream fixados do Raspberry Pi; isso comprova a procedência, não a segurança. A investigação das detecções no nível do ZIP não está concluída.
Mecanismo 1.1.26090.9 · definições 1.461.98.0 Atualização de definições:
Verificação personalizada de arquivo; correção automática desativada. O desenvolvedor executou essa verificação no arquivo ZIP exato identificado acima.
VirusTotal
Concluído · malicioso: 2 · suspeito: 0 · não detectado: 59 · Horário da análise:
Mecanismo 1.1.26090.9 · definições 1.461.98.0 Atualização de definições:
Verificação personalizada de arquivo; correção automática desativada. O desenvolvedor executou essa verificação no arquivo ZIP exato identificado acima.
VirusTotal
Concluído · malicioso: 3 · suspeito: 0 · não detectado: 59 · Horário da análise:
O assistente conecta temporariamente o site à inspeção de dispositivo local, ao backup e às operações de driver. Ele não é necessário para a reprodução normal após a conversão. Alterar o dongle escolhido pode desconectar seus outros dispositivos. A aprovação de administrador é necessária para alterações de driver; guarde seu backup original.
Alguns scripts de inicialização utilizam um comando codificado para envio confiável de argumentos e uma opção de inicialização do PowerShell com escopo de processo. Leia os scripts públicos antes de aprovar o UAC. O UAC é consentimento, não prova de autoria.
Limites
A divulgação do código-fonte cobre estes componentes locais, e não a totalidade do EXE fechado para desktop. As verificações de antivírus são específicas de mecanismo, momento e arquivo. Não detectado não é garantia de segurança; alguns verificadores não conseguem inspecionar todos os formatos de arquivos compactados aninhados. Um hash identifica bytes, não segurança. Este relatório é uma evidência publicada pelo desenvolvedor, não uma certificação da Microsoft. O aplicativo ainda não possui assinatura de código.
Publicar parte do código-fonte e um resultado de antivírus não detectado não são apresentados como certificação de que nenhuma função maliciosa existe. Se um arquivo for alterado, resultados de verificações anteriores não se aplicam ao novo arquivo. Codificadores de código-fonte externos do Adaptive, firmware, chaves de pareamento e segredos em nuvem não são distribuídos.