谁听说过这种攻击方式吗？

[hueidou]

各位大佬，谁听说过这种攻击方式吗？

我们的站点，有下载报告的功能，报告为 zip 包，含 pdf 和 html 文件。之前几年一直正常。

直到有天客服开始收到很多用户任何浏览器下载报告报毒，经分析，是 Microsoft Defender SmartScreen 报的（用金山等替代或关闭，就不会报） 进一步分析，1 ）它同时会以下载地址作为特征； 2 ）报毒的是里面的 html 文件

我们的措施是：html 是个 vue 单页应用打包为单个 html ，一开始认为是一些类库引发了病毒特征，遂改为 html 里直接 window.location 直接跳转在线版的方式。——当时解决了，不再报毒。

过了几个月，再次发生报毒，仍然是 html ，难以理解仅一句 js 跳转的 html 也被报毒。

怀疑：edge 浏览器有 [将此文件报告为不安全] 的功能，怀疑是有人恶意使用此功能，MDS 强制从 url 和 zip 包里找病毒特征，造成这种情况。

这是什么新式的黑产吗？从网上找不到相关内容，我也不确定我的怀疑是否靠边。（之前我有个仅自己使用的个人站点被 edge 报不安全，所以我对 MDS 这种大家可以自行提交的方式很是怀疑，才联想到）

请各位大佬帮忙看下，谢谢~！

[Opportunity]

我们的包打成 deb 又用 tar 包起来，也偶尔出现这种情况

[ztmzzz]

蓝奏云也报危险，误杀吧

[1343EFF]

刷接口吧可能，疯狂提交你这个地址为不可信有风险

[bybyte]

长姿势了

[CEBBCAT]

不是很了解，不过要不要尝试联系一下 MS ？也许他们对“业界”的各种模式已经熟稔了

[cheneydog]

给文件加个可信签名怎么样？

[shuax]

github 下东西 SmartScreen 都经常报毒，习惯就好

[forvvvv123]

zip 包加个密码试过吗

[shermie]

@CEBBCAT 发注意你很久了，你虽然一股穷酸气，但还算挺有文化，熟稔这个词用的人还是少

[gitreny]

建议把站的连接发出来看看

[lxghost]

Microsoft Defender SmartScreen 的问题，不是病毒

[BAT]

@shermie #9 哈哈哈哈哈哈哈哈哈哈哈哈

[tabris17]

加个 readme 文件，每次打包修改 readme 文件改变压缩包特征值，每周重新打包一次上传

[hueidou]

@tabris17 用户是下载自己的报告，zip 包里的内容不是固定的。

[CEBBCAT]

@shermie #9 pardon ？

[shermie]

@CEBBCAT 孔乙己 v2 分己

[felixlong]

@CEBBCAT @shermie 你们头像好般配。

[shermie]

@felixlong 生成的 丑丑头像

[Northshad0w]

可能是防 html 走私这种钓鱼手段。但我用 html 走私的时候反而没出现过这种情况。

[hueidou]

@Northshad0w 主要我认为是跟下载地址也有关联。另外比如像 github 下载代码 zip 包这种常见行为，不太可能包含了含 js 的 html 就报毒。