图吧工具箱WINUI3

3306-1

Password: sordum

As the software offers the ability to disable and re enable the "Windows defender" application, it may cause false alerts in VirusTotal,therefore This file is Encrypted, If you want to use the program for a long time, please use the "Add it to the exclusion list" feature, which Located under the menu.

www.sordum.org

dControl.exe (Not zip file)
--------------------------------------
MD5        : 58008524a6473bdf86c1040a9a9e39c3
SHA-1        : cb704d2e8df80fd3500a5b817966dc262d80ddb8
SHA-256        : 1ef6c1a4dfdc39b63bfe650ca81ab89510de6c0d3d7c608ac5be80033e559326

https://www.sordum.org?p=9480
如果我没理解错  dControl 指的是这个软件，正好
我也有这个工具，这个是一个关闭 Defender 工具

只有 dControl  误报？卡巴里还有其他报毒信息吗？

Im_Zeus

3306-1 发表于 2026-5-30 18:47
https://www.sordum.org?p=9480
如果我没理解错  dControl 指的是这个软件，正好
我也有这个工具，这个是 ...

我看了一下日志，只有这一个报毒

3306-1

Im_Zeus 发表于 2026-5-30 21:18
我看了一下日志，只有这一个报毒

对一下文件指纹，指纹对得上就没问题
对不上就单独上传这个给大家进行分析

fdsax

es

莒县小哥

Im_Zeus

莒县小哥 发表于 2026-5-31 12:07

我去了，现在全盘扫描还来得及吗

Im_Zeus

3306-1 发表于 2026-5-31 00:07
对一下文件指纹，指纹对得上就没问题
对不上就单独上传这个给大家进行分析

指纹对得上

3306-1

Im_Zeus 发表于 2026-5-31 12:08
我去了，现在全盘扫描还来得及吗

图吧官方或类图吧只是前端启动器，除启动器外的所有文件可以完全无损剥离
可以试试删掉 TubaWinUi3 所有工具文件夹，再让卡巴对启动器本体进行扫描

换句话抽象描述：卡巴是对（一粒老鼠屎坏了一锅汤）将汤全局判定为（老鼠屎）
指纹对得上，仅有 dControl.exe  这个用于关闭系统 Defender 的双刃剑报“毒”

这个要看从什么角度看问题，从卡巴角度，没问题，用于关闭系统自带杀毒的工具
容易被黑客悄悄远端调用。从菜刀本身来说，也没问题，菜刀能做好菜但也能砍人

3306-1

莒县小哥 发表于 2026-5-31 12:07

假如可以追问，建议询问是否因启动器内包含 dControl.exe，导致整体报毒
（这个检测是对的）回复模糊缺失细节 到底是启动器本身还是其附带的工具

zplju3

正版报毒都不少，怕报毒就别用修改版了。