Chaconne

无语得 windows10 自带安全软件把 FRP 当作病毒。。。

  •  1
     
  •   Chaconne · Jun 21, 2022 · 8877 views
    This topic created in 1604 days ago, the information mentioned may be changed or developed.

    整个大无语,昨天我才刚刚加了允许得,今天又整这一出,怎么把系统自带的安全组件全删了? https://ibb.co/vB3t2Y8

    22 replies  •  2022-09-14 17:54:33 +08:00
    0TSH60F7J2rVkg8t
    0TSH60F7J2rVkg8t
    Jun 21, 2022
    1
    添加目录排除啊,点允许是不够的,要添加排除。我排除的程序没一个被再次杀掉的情况发生。
    hertzry
    hertzry
    Jun 21, 2022 via Android
    2
    没错,我也遇到过。
    iloveayu
    iloveayu
    Jun 21, 2022 via iPhone
    3
    应该是前几天的病毒定义更新了,我的魔法上网套件也被干掉了,看起来是通过开端口行为监测到的。加例外就可以了。
    xuxuzhaozhao
    xuxuzhaozhao
    Jun 21, 2022
    4
    我之前也是想远程工作机的时候,发现 frp 被自动删了
    bytesfold
    bytesfold
    Jun 21, 2022
    5
    听说 frp 工具链有被投毒,想确认下。。
    mgrddsj
    mgrddsj
    Jun 21, 2022
    6
    同想确认一下 frp 是不是真的有问题。我用的是付费的 ESET Internet Security 杀毒,也把 frp 报危险程序并移除。由于好多年前用过,还算信任,之前就把它加白名单用了。

    刚刚再去 Github 的 Releases 里面下载了几个版本( 0.35.0 以上的 windows_amd64 zip ),0.40.0 和 0.41.0 直接被 Chrome block 掉了,而其它所有版本都被 ESET 报 WinGo/Riskware.Frp.B 然后压缩包内的 frps.exe 被清除。

    有趣的是,下载 0.41.0 的 linux_amd64 版会被报 Linux/Riskware.Frp.H ,也会被提示删除。



    lxdlam
    lxdlam
    Jun 21, 2022
    8
    这个其实是一个很常见的策略,很多时候 pivoting 用到的知名工具都会被标记有风险,比如 frp ,chisel 等等
    masterclock
    masterclock
    Jun 21, 2022
    9
    frp 一直都被各种杀毒软件标记
    E4son
    E4son
    Jun 21, 2022
    10
    是的,被迫改用 nps 了
    https://github.com/ehang-io/nps
    MajestySolor
    MajestySolor
    Jun 21, 2022
    11
    排除指定目录
    IMengXin
    IMengXin
    Jun 21, 2022
    12
    我在阿里云上装的时候,阿里云也一直给我发邮件报毒
    KagurazakaNyaa
    KagurazakaNyaa
    Jun 21, 2022
    13
    我记得以前 cain 和 netcat 好像也会被各种杀毒软件标记
    andrew2558
    andrew2558
    Jun 21, 2022
    14
    这个不确定是 frp 的问题,也有可能和 go 有关,go 语言好像很容易报毒
    cpstar
    cpstar
    Jun 21, 2022
    15
    对于网管来说,frp 当然是一个非安全软件,这是跟网管对着干的软件,而杀毒软件也标记为 riskware
    TheSixWings
    TheSixWings
    Jun 21, 2022 via iPhone
    16
    我自己在 Windows 下编译了一次就不会报毒了
    codehz
    codehz
    Jun 21, 2022
    17
    (因为搞黑产的也用 frp 做穿透(怎么鉴别到底是正常使用还是非正常呢?
    mingl0280
    mingl0280
    Jun 22, 2022 via Android
    18
    @mgrddsj Riskware 就是没毒
    ZeoKarl
    ZeoKarl
    Jun 22, 2022 via iPhone
    19
    跟没签名也有关系吧
    root01
    root01
    Jun 22, 2022
    20
    你需要的是这个工具 windows Defender Control v1.8
    彻底关闭
    Buges
    Buges
    Jun 22, 2022 via Android
    21
    有黑客用就报毒,这种审查有某国那味了。杀毒软件本身就是 spyware ,真正的流氓软件都有签名一路开绿灯,反倒是自由软件,XMR 钱包、各种 miner 、还有自己写的程序调了个提权的 win api 通通都报毒。
    yejinmo
    yejinmo
    Sep 14, 2022
    22
    时隔 84 天挖个坟,在尝试各种反代程序被杀后,终于找到一个免杀的

    https://github.com/tmoonlight/NSmartProxy
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   905 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 20:22 · PVG 04:22 · LAX 12:22 · JFK 15:22
    ♥ Do have faith in what you're doing.