DNSCrypt / DNSCrypt/SimpleDnsCrypt

Windows Defender identifies dnscrypt-proxy.exe as Trojan:Win32/Wacatac.B!ml

未關閉
#492 5 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
主要語言
C#
星號
2.5k
分支
249
PR 合併指標
30 天內沒有已合併 PR

描述

Starting from two days ago Windows Defender identifies dnscrypt-proxy.exe as Trojan:Win32/Wacatac.B!ml, removes the file and renders Simple DnsCrypt inoperable. Several other anti virus products started doing that as well:

https://simple-dnscrypt.en.lo4d.com/virus-malware-tests

How can the problem be solved?

貢獻指南

這個儲存庫沒有索引到貢獻指南

研究方向

未指定原始檔案、測試或進入點。首先重現 Windows Defender 對 dnscrypt-proxy.exe 的偵測,並檢視散佈的可執行檔是如何產生的;當受影響的 antivirus 產品不再移除它,且 Simple DnsCrypt 仍可正常運作時,即視為完成。

由索引模型根據 Issue 內容生成。

評估

技術堆疊
csharp
領域
operating-systems, security
Issue 類型
缺陷
難度
4/5
預估耗時
3-5 天
活躍度
停滯
描述清晰度
需要釐清
新手友好度
25/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。