当我编写的应用程序（其安装文件）被标记为病毒/木马时该怎么办？
我为客户端编写了一个下载管理器（使用 AutoHotKey 语言），它被少数病毒扫描程序（VirusTotal 上使用的扫描程序的 11%）标记为特洛伊木马、恶意软件、植入程序、数据窃取程序等。软件不是我想纠正这些扫描仪的错误标记的那些东西。以前有人处理过此类问题吗？
这里真正的复杂之处在于，由于这是一个下载管理器，因此我提供的实际签名二进制文件对于数千次下载中的每一次下载都是不同的，因此我可以要求将每个唯一版本列入白名单或其他内容是不切实际的。
当我确实没有什么可隐藏的时候，我不想尝试使用实际的伪装技术来欺骗反病毒公司，但我不确定是否还有其他选择（而且我不确定我会成功的）。有什么建议吗？
I wrote a download manager (in the AutoHotKey language) for a client and it gets flagged by a minority of virus scanners (11% of the scanners used on VirusTotal) as being a trojan, malware, dropper, data stealer, etc. Since my software is none of those things I'd like to correct the erroneous flagging by these scanners. Has anyone dealt with this sort of problem before?
The real complication here is that since this is a download manager the actual signed binary I am delivering is different for each of thousands of downloads, so it's not practical that I could request each and every unique version be white listed or something.
I'd prefer not to try and use actual cloaking techniques to try and fool the anti-virus companies when I really have nothing to hide, but I'm not sure there is another choice (and I'm not sure I'd be successful). Any advice?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
Trik 在 论坛 上提供了以下答案：
请评论这是否有效。
Trik has provided the following answer on the forums:
Please comment on whether this worked or not.
我在这里回答我自己的问题，遗憾的是提供了一个不太令人满意的答案，但这似乎是唯一可用的答案......
根据我的发现，没有办法阻止某些防病毒程序错误地标记自动热Key、AutoIt 和其他脚本/解释代码。我尝试了很多方法但没有任何效果。
最好的方法似乎是避免使用自动热键、AutoIt 等，如果可以的话，如果必须，则使用 VirusTotal 在您计划发布的安装文件上，以便了解您的潜在用户将收到哪些警告。根据我对 Virus Total 使用的 40 多个病毒扫描程序的经验，只有 1-4 个通常将包含自动热键的代码视为可疑，并且这些通常是不受欢迎的、不熟悉的病毒扫描程序，它们可能会因谨慎而犯错误需要更少的资源（就他们自己的人力而言，在编码和签名使用方面）。
I'm answering my own question here, and sadly providing a less than satisfactory answer, but it seems the only one available...
From what I've found there is no way to prevent some anti-virus programs from falsely flagging Auto Hot Key, AutoIt, and other scripted/interpreted code. I tried numerous approaches and nothing worked.
The best approach seems to be to avoid using Auto Hot Key, AutoIt, etc. if you can, and if you must then use VirusTotal on the setup file you're planning to release in order to understand what warnings your potential users will receive. In my experience of the 40+ virus scanners that are used by Virus Total only 1-4 generally see an Auto Hot Key included code as suspicious, and those are typically unpopular, unfamiliar virus scanners which likely err on the side of caution because doing so requires fewer resources (in terms of their own manpower, in coding and signature use).