Windows Security detected & quaratntined keybaserq.exe as Trojan:Script/Wacatac.B!ml

未关闭
#4,263 1 条评论 1 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

评估

难度
4/5
预计耗时
3-5 天
新手友好度
20/100
Issue 类型
缺陷
描述清晰度
需要澄清
活跃度
停滞
领域
security

调研方向

该报告仅指出 Windows Security 隔离了 AppData\Local\Keybase\keybaserq.exe,并链接到一场 Reddit 讨论;其中没有提及源文件、测试或入口点。请先查看所报告的检测结果和链接的讨论,并结合判断该可执行文件是否为合法文件所需的项目上下文。完成该工作需要一个已确认的解释或一次干净的更新,但 issue 中没有定义其中任何一种。

由索引模型根据 Issue 内容生成。

描述

Windows Security detected & quaratntined keybaserq.exe as Trojan:Script/Wacatac.B!ml

It states
"This program is dangerous and executes commands from an attacker.
\AppData\Local\Keybase\keybaserq.exe"

also reported here on reddit;
https://www.reddit.com/r/Keybase/comments/1d2tvyb/keybaserqexe_detected_as_a_trojan_by_windows/

Very likely a false positive, and not the first time this has happened with Keybase. However as precaution I will not allow the process until either this is openly stated and/or a "clean" update is pushed.

主要语言
没有语言数据
星标
899
派生
40
PR 合并指标
30 天内没有已合并 PR

环境准备

这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

keybase/keybase-issues 的其他 Issue

查看 keybase/keybase-issues 的全部 Issue

相似的 Issue

更多 Security Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。