Github 项目的下载地址被判断为恶意文件应该怎么处理？

This topic created in 3634 days ago, the information mentioned may be changed or developed.

hosts-master.zip

https://codeload.github.com/racaljk/hosts/zip/master

这是恶意文件， Chrome 已将其拦截。

https://github.com/racaljk/hosts 是利用 hosts 文件，帮助大陆网友使用 Google 搜索等服务的。通过下面链接，下载整个 master 分支的文件：

https://github.com/racaljk/hosts/archive/master.zip

这个地址会重定向到

https://codeload.github.com/racaljk/hosts/zip/master

Chrome 将其检测为恶意文件，但由于 Github 是代码托管网站，无法使用 Search Console 来查明是什么原因造成了 Chrome 报告安全问题。

请问有什么方式能够查明原因？

谢谢！

Chrome

GitHub

恶意

文件

14 replies • 2016-11-20 17:15:33 +08:00

jessynt

Nov 20, 2016 via iPad

我觉得是 hosts 文件的问题

kn007

Nov 20, 2016

我的正常打开，可以下载啊。。
54.0.2840.99 m

SCaffrey

Nov 20, 2016 via iPad

@kn007 会被标记吗

kn007

Nov 20, 2016

@SCaffrey 被 MSE 杀了，再下 chrome 拦截

lsylsy2

Nov 20, 2016

hosts 文件理论上可以起到把正常网站指向恶意（诈骗之类）网站的效果，所以被判定为恶意文件是完全有可能的……
节哀

SCaffrey

Nov 20, 2016 via iPad

@lsylsy2 QAQ 但是直接下载 hosts 确没事啊

Esec

Nov 20, 2016

google.com/safebrowsing/diagnostic?site=codeload.github.com/racaljk/hosts/zip/master 如果有点进拦截警告里的说明文字的话可以看到下图的一段话

SCaffrey

Nov 20, 2016 via iPad

@Esec 然后呢???

aofall

Nov 20, 2016 via Android

windows.zip 的锅楼上已经处理掉了
然后得找 Google 那边沟通了 @SCaffery

aofall

Nov 20, 2016 via Android

诶突然发现楼主就是你
发邮件找 Google 就对了

SCaffrey

Nov 20, 2016 via iPad

@aofall 啥楼上？给 Google 哪个部门发呢…… #7 那个链接里面说的是要先验证网站所有权之类的啊

XhstormR

Nov 20, 2016

为什么我可以直接下载？？

aofall

Nov 20, 2016 via Android

@SCaffrey 如果是要验证网站权限的话你联系 coding 的 Ray 嘛他的个人页面有邮箱， GitHub 那边发邮件(去 about 里应该找得到)

aofall

Nov 20, 2016 via Android

https://www.google.com/transparencyreport/safebrowsing/diagnostic/
这是 safe browsing 的页面

Github 项目的下载地址被判断为恶意文件 应该怎么处理？

Github 项目的下载地址被判断为恶意文件应该怎么处理？