某 Clash 客户端被卡巴斯基误报蠕虫

[Chris008]

PDM:Worm.Win32.BSS.ScreenLock 电脑待机一晚上后，醒来发现右下角弹窗这个，软体本身已经被隔离，遂清除并重启电脑。 而重新安装后全盘扫描，没有发现任何威胁。 有老哥知道这是个什么东西吗，没有查到有用的信息。

[ochatokori]

有没有可能不是误报

[Chris008]

@ochatokori 主要是软件有 GitHub 开源滤镜（尽管我用的是编译好的 exe ），这个关于 Worm 的误报讨论貌似也有一些。

[likooo125802023]

为啥还用 windows 客户端？

[janus77]

那个软件也没有开源吧，在作者已经跑路的前提下，真不好说

[Rehtt]

用 clash-verge 吧，开源，虽然项目归档了但没删

[lsymy]

卸载卡巴斯基

[Radi0Head]

@Rehtt 归档的意思就是也不会再维护了吗？

[tpxcer]

有没有可能就是真有问题呢

[retanoj]

“That key combination is for anti screenlocker stuff so if you do it while something is open it will detect it as that and delete it.”
也不算误报吧。按卡巴斯基的规则是这样的

[Dukec]

是我的话就选择相信卡巴斯基。

[Chris008]

@Rehtt
@janus77
其实用的就是这个开源的 Verge ...

[OleJienNor]

对于个人的安全来说，尤其重要的就是一个信任和责任的问题，付费产品，如果你信任安全服务商的判断，责任就在安全服务商，如果信任可疑软件，责任就在自己。
至于免费产品，无论信任哪方，责任都在自己，所以小心无大错。非要使用，有条件的话，把本地的代理客户端放在单独的硬件环境中，上面的操作系统只开放必要的入站端口提供代理转发，允许内网其他设备访问代理转发端口，类似使用旁路由。

[dsb2468]

PDM:Worm.Win32.BSS.ScreenLock 这个不是病毒，是卡巴对付锁屏类程序的一种通用报毒名称和手段。

你在任意全屏程序下按 CTRL+ALT+SHIFT+F4 ，都可以触发这个报毒，并且强制退出全屏程序。