原始碼、檢查碼與掃描結果

0.1.4 / 0.1.7

公開程式碼 · 精確的發行版本檔案雜湊 · 防毒軟體掃描結果

原始碼與掃描說明

• co-Link.exe · Gridinsoft: Trojan.Heur!.02016023
  ea2b832cf41e0dfbb3fe3cd1fea28111a950cf151c74236f66e60d0a8f0f30d7
• co-Link-Standard-Setup-0.1.4-win-x64.zip · Ikarus: Trojan.Win64.Agent; Google: Detected
  dba3b7dfacc2a9ca3f0cb6c86c6397b141eac9ac0fc463ed806e9a0a903ebb1f
• co-Link-Conversion-Assistant-0.1.7-win-x64.zip · DrWeb: Trojan.MulDrop36.36111; Google: Detected; Ikarus: PUA.TamalRoblox
  c8d1fb870a4244a0a1fc95fc7587fe74a2d2857a683b381417ae7fa5ac57df78

下載本機原始碼 ZIP

公開本機程式碼

在 GitHub 上瀏覽原始碼 · 下載本機原始碼 ZIP · 精確的原始碼至封存對應

安裝／解除安裝 · 原始驅動程式備份 · 經簽署方案驗證 · 系統管理員權限提升 · 所選裝置驅動程式繫結與復原。

安裝／解除安裝與本機小幫手程式碼已公開。已發布的 29 個本機檔案與實際散布的 ZIP 進行了逐位元組比對。C++ 檢查工具為原始碼參考，並未標示為可重現建置。這不包含雲端的分析、方案產生、簽署、付款、權利核發或個人離線轉換權利。

原始碼封存檔 SHA-256：
0e9b8a6569e31b5401dc3bffe762c5169b7fbc86196301f8adc2ae0ead80a1a6

調查結果的實際意涵

1. 驅動程式安裝程式：wdi-simple.exe

DrWeb 將此組件標記為 Trojan.MulDrop36.36111。其功能是在獲得系統管理員核准後解壓縮並安裝所選的 USB 驅動程式。散布的檔案與 Raspberry Pi usbboot 指定的上游檔案（SHA-256 e5c3c51396e5aeacc5b63d2991623894eb5a6a8981b7aef680e1d0d8af8a4387）在位元組層面上完全相同。這排除了相對於該檔案的本機位元組變更，但並不能確立 DrWeb 的理由或證明其安全性。

2. Python 執行階段檔案

隨附檔案報告包含 DLLs/libffi-8.dll（Cynet）與 Lib/venv/scripts/nt/pythonw.exe（Trapmine）。我們下載了 Astral 官方 20260414 CPython 3.11.15 Windows 封存檔，驗證了其發布的封存 SHA-256 71ffdf290e0483f0881e02518ecb9cedb449807856ae7dc76aa630e5acd00919，並比對了實際檔案：兩者完全相符，Python 直譯器與 Python DLL 亦然。libffi 是 Python 原生呼叫支援所使用的外部函式介面依賴項。venv 啟動器是隨附的標準執行階段資料，而非另行下載的 co-Link 程式。我們並未聲稱這些觀察能解釋 ZIP 層級的所有偵測結果。

3. 我們建置的 co-Link.exe

個別的直接 EXE 分析回報了 Trapmine suspicious.low.ml.score 與 Gridinsoft Trojan.Heur!.02016023。這些是回報的標籤；標籤中包含 ML/Heur 並不代表確認為誤判。我們尚未取得廠商針對此 EXE 的說明或廠商確認的誤判裁定。上述的上游檢查並不能解決這些獨立的偵測結果。

發行決策

新二進位檔案的下載已暫停。原始碼檢查與這些精確報告仍持續公開。我們不會暗中重新命名／重新封裝二進位檔、停用防毒軟體，或將其粉飾為無問題的發行版本。在調查結果修正完畢或有足夠的書面審查足以解釋確切檔案後，才會恢復散布。

直接檢查主要 EXE

Setup ZIP 內的 co-Link.exe 亦單獨送檢。

Defender：未偵測到威脅。

VirusTotal：已完成：惡意 2、可疑 0、未偵測到 69

SHA-256：
7657b4c2b40babd4eb811729f0770ee6973b849e012125962366646bf223f705

直接 EXE 報告

部分隨附檔案報告標識了 wdi-simple.exe 與 Python 執行階段檔案。散布的 wdi-simple.exe 與指定的 Raspberry Pi 上游位元組相符；這確立了出處，而非安全性。針對 ZIP 層級偵測結果的調查尚未完成。

您的電腦上會執行什麼？

小幫手會暫時將網站連線至本機裝置檢查、備份與驅動程式操作。轉換完成後的正常播放並不需要它。變更所選的轉換器可能會中斷其其他裝置的連線。驅動程式變更需要系統管理員核准；請保留您的原始備份。

部分啟動指令碼使用編碼命令以進行可靠的引數傳遞，以及處理程序範圍的 PowerShell 啟動選項。在核准 UAC 之前請先閱讀公開指令碼。UAC 是同意授權，而非作者身分證明。

限制

原始碼揭露涵蓋這些本機組件，而非完整的封閉式桌面 EXE。防毒掃描受限於特定引擎、時間與檔案。「未偵測到」並非安全保證；某些掃描程式無法檢查所有巢狀封存格式。雜湊值僅識別位元組，而非安全性。本報告為開發者發布的佐證，而非 Microsoft 認證。此應用程式尚未進行代碼簽署。

公開部分原始碼與未偵測到病毒的掃描結果，並不表示證明不存在惡意功能。若檔案變更，先前的掃描結果不適用於新檔案。外部 Adaptive 原始碼編碼器、韌體、配對金鑰與雲端密鑰均未散布。

下載機器可讀的佐證資料 · 所有發行版本的檢查碼 · 隱私權 · 條款