最近火绒一直在报毒，不知道什么情况，搜了一下 SubsCheck-Win-GUI下也有人发了issue

[CharlesWou]

前置确认

• 我已阅读 README.md，确认问题不是配置错误。
• 我已在 Issues 中搜索，未找到类似的问题。
• 我已在 config.example.yaml 中看过，未找到相关配置
• 我确认我能清晰的表达我的观点、表达我的需求、表达我的问题、表达我的环境情况

问题描述

最近火绒一直在报毒，不知道什么情况，搜了一下 SubsCheck-Win-GUI下也有人发了issue

cmliu/SubsCheck-Win-GUI#116

复现步骤

定期运行着就报
http://catherinede.hpcdn.info/44616/wsMMad
http://alexde.hpcdn.info/24390/wsMMad

预期行为

不会报毒

实际行为

报毒

subs-check 版本

1.4.3-e3e7aa8

环境详情

win10

日志

2025-11-02 17:13:00 INF 开始准备检测代理 进度展示=true
2025-11-02 17:13:00 INF 添加之前测试成功的节点，数量: 11
2025-11-02 17:13:00 INF 订阅链接数量 本地=23 远程=0 总计=23
2025-11-02 17:13:02 INF 获取节点数量: 13618
2025-11-02 17:13:02 INF 去重后节点数量: 9218
2025-11-02 17:13:02 INF 开始检测节点
2025-11-02 17:13:02 INF 当前参数 timeout=5000 concurrent=40 enable-speedtest=true min-speed=4096 download-timeout=6 download-mb=20 total-speed-limit=25
2025-11-02 17:23:51 INF 可用节点数量: 11
2025-11-02 17:23:51 INF 测试总消耗流量: 0.462GB
2025-11-02 17:23:51 INF 检测完成
2025-11-02 17:23:51 INF 保存本地成功 filepath=D:\subs-check\output\all.yaml
2025-11-02 17:23:51 INF substore更新完成
2025-11-02 17:23:51 INF 保存本地成功 filepath=D:\subs-check\output\mihomo.yaml
2025-11-02 17:23:51 INF 保存本地成功 filepath=D:\subs-check\output\base64.txt
2025-11-02 17:23:51 INF 执行回调脚本: D:\subs-check\config\callback.ps1
2025-11-02 17:23:54 INF 回调脚本执行成功
2025-11-02 17:23:54 INF 下次检查时间: 2025-11-02 20:13:00
2025-11-02 20:13:00 INF 开始准备检测代理 进度展示=true
2025-11-02 20:13:00 INF 添加之前测试成功的节点，数量: 11
2025-11-02 20:13:00 INF 订阅链接数量 本地=23 远程=0 总计=23
2025-11-02 20:13:02 INF 获取节点数量: 13560
2025-11-02 20:13:02 INF 去重后节点数量: 9178
2025-11-02 20:13:02 INF 开始检测节点
2025-11-02 20:13:02 INF 当前参数 timeout=5000 concurrent=40 enable-speedtest=true min-speed=4096 download-timeout=6 download-mb=20 total-speed-limit=25
2025-11-02 20:23:55 INF 可用节点数量: 11
2025-11-02 20:23:55 INF 测试总消耗流量: 0.317GB
2025-11-02 20:23:55 INF 检测完成
2025-11-02 20:23:55 INF 保存本地成功 filepath=D:\subs-check\output\all.yaml
2025-11-02 20:23:55 INF substore更新完成
2025-11-02 20:23:55 INF 保存本地成功 filepath=D:\subs-check\output\mihomo.yaml
2025-11-02 20:23:55 INF 保存本地成功 filepath=D:\subs-check\output\base64.txt
2025-11-02 20:23:55 INF 执行回调脚本: D:\subs-check\config\callback.ps1
2025-11-02 20:23:58 INF 回调脚本执行成功
2025-11-02 20:23:58 INF 下次检查时间: 2025-11-03 09:13:00
2025-11-03 09:13:00 INF 开始准备检测代理 进度展示=true
2025-11-03 09:13:00 INF 添加之前测试成功的节点，数量: 11
2025-11-03 09:13:00 INF 订阅链接数量 本地=23 远程=0 总计=23
2025-11-03 09:13:02 INF 获取节点数量: 13900
2025-11-03 09:13:02 INF 去重后节点数量: 9520
2025-11-03 09:13:02 INF 开始检测节点
2025-11-03 09:13:02 INF 当前参数 timeout=5000 concurrent=40 enable-speedtest=true min-speed=4096 download-timeout=6 download-mb=20 total-speed-limit=25
2025-11-03 09:24:10 INF 可用节点数量: 19
2025-11-03 09:24:10 INF 测试总消耗流量: 0.613GB
2025-11-03 09:24:10 INF 检测完成
2025-11-03 09:24:10 INF 保存本地成功 filepath=D:\subs-check\output\all.yaml
2025-11-03 09:24:10 INF substore更新完成
2025-11-03 09:24:10 INF 保存本地成功 filepath=D:\subs-check\output\mihomo.yaml
2025-11-03 09:24:10 INF 保存本地成功 filepath=D:\subs-check\output\base64.txt
2025-11-03 09:24:10 INF 执行回调脚本: D:\subs-check\config\callback.ps1
2025-11-03 09:24:13 INF 回调脚本执行成功
2025-11-03 09:24:13 INF 下次检查时间: 2025-11-03 12:13:00

截图

[beck-8]

盲猜哪个订阅链接被人投毒了，火绒在阻止subs-check访问有毒的网址

[CharlesWou]

想问下具体是如何投毒的？我配置文件中没有这两个订阅地址，订阅地址中的链接或是vless://，或是vmess://，或是trojan://，直接http:// 是哪种翻墙协议？

能不能实现屏蔽这种blackHost

[beck-8]

不清楚