[Github 增强 - 高速下载]

[momomobinx]

问题描述

我使用这个加速方式clone时windows def 报毒
git clone https://wget.la/https://github.com/code-yeongyu/oh-my-openagent.git
然后换另外一个是正常的
git clone https://hk.gh-proxy.org/https://github.com/code-yeongyu/oh-my-openagent.git
请大佬核查一下

附加截图

No response

[XIU2]

其他仓库也有该问题吗？还是说只有克隆这个仓库时会出问题？

[momomobinx]

其他仓库也有该问题吗？还是说只有克隆这个仓库时会出问题？

我试了一下其他也会

[XIU2]

我这边试了下，好像正常，clone 过程中也没有威胁提示，下载完成后我用 Defender 单独去扫描这个文件夹也正常，另外用火绒扫描也正常没有报毒。

你那边报毒详细内容是什么？比如是具体哪个文件报毒？你截图我看看。

这个加速源暂时我也找不到是具体谁分享的了。。。

[XIU2]

而且因为都是 Git 仓库的原因，所有更改都是清晰明了的，直接在仓库文件夹下运行 git add . 及 git status 就能看到仓库文件是否有更改变化，哪怕只是某个文件改了 1 个字节，都能被标记出来。

我刚刚对来自该加速源的和 Github 默认地址的 clone 文件夹都测试了下，没有任何区别。

[momomobinx]

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Behavior%3AWin32%2FPFAppMultiStepRem.A&threatid=2147916499

[XIU2]

机翻截取：“多步”逻辑至关重要;这意味着Defender没有标记单个操作，而是标记了一系列事件，比如一个可疑文件被启动，随后是注册表修改，接着出现异常网络连接。

看这个意思和威胁名词解释，似乎意思是 Defender 认为 git 访问这个加速源地址的行为存在威胁，直接提前给你掐断了。

但我这边的 Defender 确定是最新病毒库，但 git clone 这个加速源是没有问题的，下载下来的文件也没有被篡改。

所以现在，我也搞不清楚到底是哪里出了问题。