Topic2 篇公开帖子

#哈希校验

该话题下聚合了社区中所有标记为「哈希校验」的公开帖子。

杀毒软件把安装包报毒，我挨个查了三天才搞清怎么回事

上周给同事装一个从官网下的工具，Windows Defender 直接弹红，说检测到威胁。同事当场就慌了，问我是不是下了个病毒。我说先别急，我拿三台机子各扫一遍再说。先说结果：文件本身没问题，是杀毒软件对「加壳+静默安装参数」的误报。但这事让我把手上几款常用安全软件挨个过了一遍，踩的坑记下来供参考

上周同事通过内网发来一个部署包，后缀是 .exe 的自解压格式。双击后被公司的杀毒软件直接隔离，他没有仔细检查，又在群里问是不是所有解压工具都这样。我没有急着下结论，而是先拆开检查了一遍。先说为什么会触发拦截自解压包本质上是把解压程序（stub）和压缩数据拼接成一个可执行文件。杀软判断时，主要看