最近这些天，我的wind term软件发现了一个卸载上的问题
一、问题发现：
如果正常卸载一个软件，例如哔哩哔哩
1、打开控制面板的卸载
2、右击哔哩哔哩，选择卸载
3、再选择卸载
稍等片刻，一个软件就卸载了
今天遇到了一个删除问题：缘故是因为我下载的wind term官网下载的文件快捷方式和文件存储路径不小心删了。使得我需要删个彻底。于是今天想到要删一下wind term文件。
此时的我两眼一抹黑，我想想小小软件我都删不掉吗？于是我使用了另一种方法卸载软件
设置--->应用--->安装的应用
最后还是刚刚在控制面板里卸载的情况。
此时的我，只想说为什么????
二、发现问题
windterm是一个在GitHub上的一个开源项目，star20.4k。
项目网址是King Toolbox
警告
不过搜索引擎搜索wind term还有一个网站。具体的网址现在搜到网站域名是千奇百怪
我回忆了一下我在哪里下载的，想到我的文件夹里有个下载的文件
用过GitHub的人都知道，GitHub上下载的项目下载下来是一个zip文件
顿时我才发现了一个问题，咋没有在GitHub上直接下载.我翻看GitHub上的windterm说明：
于是我翻看这个wind term的下载包发布时间，如下图：
源代码是2022年8月22日发布的文件，但最新的软件包源于3周前，所以这是有一定的安全隐患的。 所以近一个月每次我在所谓的wind term官网上下载的windows版文件都是2.5.0版本的文件，那么就有可能是下载了有问题的软件。
我的电脑上还有一个ssh软件是tabby,这个软件也是一个开源软件
tabby官网：(https://tabby.sh/)
tabbyGitHub:(https://github.com/eugeny/tabby)
刚刚的wind term居然是一个msi的文件格式!!!
再查看tabby的Releases完整检查发版时间和软件安装时间是相同的 还有你可以查看到这个软件的开发运行情况，所以，这个软件是安全的。
三、解决问题
为了检测网站上软件的安全性，我们可以把软件放到虚拟环境检测这个网站是否安全。 在这里这里推荐2个网站
推荐网站
- 云沙盒：https://s.threatbook.com/
- Virus Total： https://www.virustotal.com/
云沙盒使用方法：
上传文件——>选择环境——>检测
Virus Total 使用方法：
Choose file ——>上传文件,等待一下
检测发现tabby文件没有问题
再试一试 “假”的wind term有没有问题
所以“假”的wind term有问题
四、总结问题
在经历了wind term软件卸载困难和对其安全性的担忧之后，我总结了以下几点经验教训和建议，以供自己和其他人参考：
总结经验
- 官方渠道下载：始终从官方网站或可信的开源社区如GitHub下载软件，避免从不明来源下载可能导致安全问题的文件。
- 检查发布时间：在下载软件包时，注意检查其发布时间，确保下载的是最新且安全的版本。
- 文件格式识别：对于文件格式，如msi等，需要有一定的了解，以识别潜在的风险。
- 安全检测工具：使用如Virus Total和云沙盒等安全检测工具，对下载的软件进行安全性检测，确保没有携带恶意软件。
- 开源项目审查：对于开源项目，可以查看项目的star数、贡献者活跃度和社区反馈，以评估项目的可靠性。
- 软件卸载：如果遇到卸载问题，可以尝试使用专业的卸载工具，或者手动删除软件的相关文件和注册表项，但在此之前，确保已经备份了重要数据。
- 系统安全维护：定期更新操作系统和软件，修复安全漏洞，使用防火墙和杀毒软件，增强系统的安全性。
- 用户教育：提高个人对网络安全的意识，了解基本的网络防护知识，避免不慎下载和安装恶意软件。 通过这次经历，我认识到了在使用开源软件时需要更加谨慎，同时也学习到了如何更好地保护自己的电脑不受恶意软件的侵害。希望这些总结能够帮助到更多的人，避免类似的安全问题发生。
本文作者:Dageling003
本文链接:
版权声明:本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！