官网下了一个oopz的安装包，但是ESET直接给他删了，求各位大佬帮忙看下

蒜灬头

安装包下载链接是
https://downloadcdn.oopz.cn/release/1211/oopz_setup_v1.2.11.2.exe

扫描日志
检测引擎的版本: 31988 (20251008)
日期: 2025/10/8  时间: 16:40:53
oopz_setup_v1.2.11.2.exe > NSIS > app.7z > 7ZIP > booster/mode_ss/networktunnel7_x64_old.sys - Win64/Riskware.NetFilter.AF 应用程序 - 已通过删除清除 [1]
已扫描的对象数: 2181
检测数: 1
已清除的对象数: 1
完成时间: 16:41:23  总扫描时间: 30 秒 (00:00:30)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

哈希5B5BAA73284ECF9463D03283997786F64E4C11B6

抱歉，不太懂Win64/Riskware.NetFilter.AF是指的什么类型，求教一下
（第一次在样本区发，不知道这样发符不符合规定）

喀反

360不杀

莒县小哥

MD不杀VirusTotal - File - 523018cae144705bc693933322a380238e07e36435226a04e3d9a339b85e259b

ulyanov2233

这东西 https://www.virustotal.com/gui/f ... 2d5646dd5/relations 驱动有被利用的风险，你把eset的潜在不安全关掉估计就不报毒了RiskWare/Win64.NetFilter的首个样本在2013年08月被安天捕获。它是一种风险软件，为了实现某些确定的计算机业务功能而编写的程序，虽然不是为了恶意目的而编写，但有可能在攻击场景下转化为攻击工具。该风险软件关联样本是Windows平台下的PE文件，主要针对x86-64体系结构下的Windows 64位系统进行攻击。该风险软件变种数量有31种，但却经历了大量的免杀加工，以至样本Hash数量近1.8万。目前RiskWare/Win64.NetFilter存在可执行文件、压缩文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该风险软件形成相同命名。

蒜灬头

ulyanov2233 发表于 2025-10-8 17:37
这东西 https://www.virustotal.com/gui/file/5d455f4b3eadeb8d1678451ebb7f0db92e43f15d73230ecb430bb822d ...

原来是这样么，好的 谢谢大家

biue

腾讯电脑管家 不报

神龟Turmi

oopz里面现在带了一个鲜牛加速器
鲜牛加速器的NetfilterSDK是免费demo版本
Netfilter的免费demo版本经常被黑产利用用来断网安全软件
ESET拉黑了免费demo版但是没有拉黑付费完整版本
Netfilter本身就是个网络过滤（通断控制）/重定向转发的工具 Glasswire和Comodo都是用的Netfilter用作网络过滤的 更大牌的加速器例如uu（uuwfp.sys）和奇游（netfilter2wfp8.sys）也都是基于Netfilter的（只不过他们是付费完整版本 所以不会被报毒）