### 问题描述 我使用这个加速方式clone时windows def 报毒 git clone https://wget.la/https://github.com/code-yeongyu/oh-my-openagent.git 然后换另外一个是正常的 git clone https://hk.gh-proxy.org/https://github.com/code-yeongyu/oh-my-openagent.git 请大佬核查一下 ### 附加截图 _No response_
Activity
XIU2 commentedon Mar 27, 2026
其他仓库也有该问题吗?还是说只有克隆这个仓库时会出问题?
momomobinx commentedon Mar 27, 2026
我试了一下其他也会
XIU2 commentedon Mar 27, 2026
我这边试了下,好像正常,clone 过程中也没有威胁提示,下载完成后我用 Defender 单独去扫描这个文件夹也正常,另外用火绒扫描也正常没有报毒。
你那边报毒详细内容是什么?比如是具体哪个文件报毒?你截图我看看。
XIU2 commentedon Mar 27, 2026
而且因为都是 Git 仓库的原因,所有更改都是清晰明了的,直接在仓库文件夹下运行
git add .及git status就能看到仓库文件是否有更改变化,哪怕只是某个文件改了 1 个字节,都能被标记出来。我刚刚对来自该加速源的和 Github 默认地址的 clone 文件夹都测试了下,没有任何区别。
momomobinx commentedon Mar 27, 2026
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Behavior%3AWin32%2FPFAppMultiStepRem.A&threatid=2147916499
XIU2 commentedon Mar 27, 2026
看这个意思和威胁名词解释,似乎意思是 Defender 认为 git 访问这个加速源地址的行为存在威胁,直接提前给你掐断了。
但我这边的 Defender 确定是最新病毒库,但 git clone 这个加速源是没有问题的,下载下来的文件也没有被篡改。
所以现在,我也搞不清楚到底是哪里出了问题。
Orange-Icepop commentedon Apr 22, 2026
总之,这个问题应该和脚本没有关系,作者大大可以close了。
Defender误报的概率相当高,没啥特别需求的话建议换杀软。
XIU2 commentedon Apr 22, 2026
Defender 误报确实高,之前我写的开源软件就遇到过,特别是我用 Go 语言编写的,之前有段时间疯狂误报,非要我去申诉反馈才恢复。。。(Go 语言的官网文档里都提到了这个误报的问题
daxiao88 commentedon Jul 8, 2026