噩耗： frp 已经被 windows 识别为病毒了

[nmap]

下载了马上被删，莫法了，frp 作者好像是国人，不想想办法逃逸检测吗

[nmap]

[Vegetable]

https://www.v2ex.com/t/729614
https://www.v2ex.com/t/861073

https://www.google.com/search?q=site%3Av2ex.com%2Ft+%22frp%22+windows+defender

[tanranran]

确定是 windows ？看起来咋像是三方安全软件或者国产浏览器的行为

[patrickyoung]

不是 defender ，而是你用的 360

[0o0O0o0O0o]

go 的应用本身就容易报毒
https://go.dev/doc/faq#virus

[dbow]

go 编译 exe 普遍被 defender 报毒, 我自己写的应用也是

[onice]

frp 经常被用于内网渗透的隧道用途。由于以前 frp 是合法程序，并不报毒，所以攻击者也非常喜欢用这个。后来攻击者用得多了，就报读了。

[codehz]

我记得连 github 的这个 frp 的 repo 都被拦截了。。

[billlee]

https://www.virustotal.com/gui/file/3439ed701470952cd231037b83b8dd09b1bec917a1fef8b5cf00787de3a28876

Windows Defender 报的是 PUA

[Seayon]

早都这样了，后来我记得我一个个试最终回滚到了 0.18.0 版本不会被杀。我的目的是内网穿透 rdp ，后来用了 zerotier 组网发现更好用。

[nullyouraise]

https://github.com/fatedier/frp/issues/2095
frp repo 置顶 issue 里就有一些关于报毒的讨论，最后的解决方案就是手动添加白名单，毕竟 frp 的行为和远控很相似

[kenvix]

因为经常被用作黑客用途呗，这就像有的杀毒连微软自己的 PsExec 都杀

[danbai]

这玩意上传到服务器腾讯云都会报

[ChenSino]

我在华为云用的好好的啊

[zbatman]

@billlee 原来我一直在被 PUA ！

[vipiscaptain]

安利下 rathole

[zhj9709]

我现在 PC 和服务器使用 zerotier/tailscale 组网，然后服务器上使用端口转发到 zerotier/tailscale 的 IP:PORT ，也是类似 frp ，nps 的作用。zerotier/tailscale 不会报毒

[koloonps]

@patrickyoung 你编译下就知道了

[patrickyoung]

@koloonps #18 我当然知道啊，我就是二开和使用的，defender 确实会，但是不是这个界面。
而且 defender 处理误报更新很快的，老版本我报告过一次给微软，现在已经消掉了，后续再也没有过

[nmap]

@tanranran #3
@patrickyoung #4 跟浏览器没关系，edge 也是如此，看回复应该是 defender 的报毒😤