超链Pro clianpro 可疑下载工具

Black_lonely

公众号里推荐的一个网盘下载工具，下载之后感觉很可疑，启动无反应。github页面也只有一次提交记录 https://github.com/supzza/clianpro

样本链接：clianpro

Curve25519

ESET Smart Security Premium 触发 LiveGuard，不报。监控、扫描也不报

2025/11/4 11:24:07;ESET 内核;文件“uninstall.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/11/4 11:24:16;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/11/4 11:24:16;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/11/4 11:25:09;ESET 内核;文件“tauri-app.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/11/4 11:26:45;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM
2025/11/4 11:28:06;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

扫描日志
检测引擎的版本: 32133 (20251103)
日期: 2025/11/4  时间: 11:32:48
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\超链Pro
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 18
检测数: 0
完成时间: 11:32:48  总扫描时间: 0 秒 (00:00:00)

Curve25519

github页面也只有一次提交记录

因为这个是假开源，GitHub 搞了个仓库糊弄人

superLYT

Curve25519 发表于 2025-11-4 11:25
ESET Smart Security Premium 触发 LiveGuard，不报。监控、扫描也不报

2025/11/4 11:24:07;ESET 内核; ...

LiveGuard沙箱感觉也是经常miss

Black_lonely

1

AMD_Ryzen

BEST 沙箱分析 正常

dd2006

华为 miss
Symantec miss
红伞 miss

post88

avast不报

nulluser1234

有反虚拟机和攻防工具

AMD_Ryzen

AMD_Ryzen 发表于 2025-11-4 13:04
BEST 沙箱分析 正常

另外，我这边是可以正常启动运行的（第一次启动可能不行，会比较慢），也能解析链接