机场的私有客户端， win 系统 defender 疯狂报病毒，拒下载安装，是有毒吗？

[jacketma]

用了好几个机场，以前都是 clash 这些订阅链接，最近全部失效了，必须下载机场私有客户端

下载这些私有机场客户，win10 win11 系统 defender 安全中心疯狂爆毒，拒绝下载和安装。

虽然不涉密，但是电脑上还是有不是密钥之类的因素文件啊。这些私有 机场.exe 文件不知道真的有没有毒啊？慌的一批

老铁们，有什么测试可以检验这些 机场.exe 是不是安全的方法？

[pweng286]

换机场。

[lujiaosama]

为什么要私有客户端，你这么放心吗。

[wevsty]

你只能选择信任私有客户端，如果不信任私有客户端那你就只能换机场了。

[Jamy]

放在沙盒里跑,再把端口映射出来

[JarvisLee]

建议换机场

[7opkk]

换机场

[itechify]

用手机端或者模拟器，https 证书代理，分析接口，搞出下载链接

[itechify]

大概率也是 clash 协议，包个壳而已

[Cooky]

沙盘，虚拟机

[nightwitch]

机场满大街都是，没必要惯着，本来就是灰产，灰产出的客户端我是不敢用

[linyanxu]

包是的，盲猜还要安装私有签名

[jackOff]

@linyanxu 安装私有签名的真是享福了哈哈哈哈

[Lyet813]

喜欢那就用，报毒就卸杀毒软件，系统不行就换个系统，唯独机场救过你命不能换是吗？

[flytsuki]

不明 exe 不能点击,你电脑是不值钱吗

[yalin]

换机场。这年头多机场负载均衡即可

[lisxour]

基本都是套壳玩意，抓包或者解包，看下是怎么获取的订阅链接，扒出来就能用

[r6cb]

它给你系统信任自己的证书，https 都裸奔了

[kidtx]

我觉得私有客户端机场可以换种方法盈利， 机场免费使用 但是客户端要求安装私有 CA 。

这样说不定比机票钱还赚得多一点。 客户榨干了就说违规使用封号，再圈一群韭菜。

[d3adl0ck]

defender 会误报

[HFX3389]

@lujiaosama #2 明面上的理由估计是防止被一键爬走然后直接自动化上黑名单，实际上就不知道了

[HFX3389]

@itechify #7 这是个好方案

[Valid]

选有企业签名的机场客户端，出问题至少能找到人

[MarkP]

我有一次下 FlClash 也疯狂报毒，可能代理类的软件就是很容易被报毒吧

[liuzimin]

扔 virustotal.com 上复查一下。

[liuxyon]

换，不要用.

[jacketma]

@liuzimin 挑了一个，测了一下，有的测到了，有的没测出：
https://www.virustotal.com/gui/file/f7cf4e2c44cf16f010e4fa76f4c66683939f0c14b3d4a924f0580c4552cb9cb2

[Oceanhime]

@jacketma 你不能只测 Setup ，要测试安装程序解包出来的程序本体。
另外，如果不是流行的 malware ，或者隐藏得够好，这种自动化检测是绝对检测不出来的。

[zjcolvin]

换，越是这种地方越是笃定了你怕麻烦要搞你也越容易

[wu00]

机场客户端，狗都不用

[zerovoid]

换成私有客户端的机场我都 pass 了，
本来就是灰产行业，他们的私有软件没有任何信誉值，
哪怕今天没事，难保过几天他们打算跑路了，把软件卖给黑产了，
而且就我的体感来说，没几个客户端做得好用的。

[2000wcw]

买个 Vmiss 软银，自建线路啊，又想轻松又想安全，那就自己动手

[sddyzm]

跑

[zed1018]

15/71 这个级别基本上就考虑放弃就好了，不要拿自己的电脑开玩笑。尤其要是安装上来还要弹 UAC 的

[relife]

私有客户端不都是套壳的吗，自己下个开源的导入订阅就好了

[HFX3389]

@relife #34 那些机场现在不提供公开的订阅链接了，一定要用专用客户端，说是怕被直接拉订阅直接封

[HFX3389]

@2000wcw #31 就离谱现在，VMiss 基本上所有的 5CAD 的最基础款全部卖断货

[YanSeven]

换，不惯着它。

[lusi1990]

换啊 有问题

[MuyuQ]

现在越来越多的机场转客户端了。 因为订阅非常的不稳定。
我用的 3 个机场都转客户端，不提供订阅链接了。

[crocoii]

自建，别用机场

[llsquaer]

拿你机器当个肉鸡,卖卖国内 ip