Windows Defender 将 Python EXE 检测为木马答案

【问题标题】：Windows Defender detecting Python EXE as TrojanWindows Defender 将 Python EXE 检测为木马
【发布时间】：2019-02-17 06:47:45
【问题描述】：

我制作了一个 Python 脚本，它将一个 Windows 目录以 zip 的形式邮寄给我。我使用 sched 模块添加了一个调度程序，每小时重复一次。

我正在尝试制作一个从 Windows 启动开始的供个人使用的简单同步应用程序。

我使用 pyinstaller --onefile 参数将它转换为 exe，它运行完美。但几天后，Windows Defender（Windows 10 的 Windows 安全中心）将其检测为木马。

此问题不仅限于 Windows 安全中心，对 Virus Total 的快速扫描显示 4 杀毒软件将其检测为木马。

是什么让防病毒软件这么想？我认为共享代码没有任何用处，因为已经给出了适当的详细信息，但仍然可以通过评论让我这样做。

【问题讨论】：

【解决方案1】：

大多数防病毒软件会将其标记为 Win32.Trojan.whatever，因为它会检测到 EXE 可执行文件只是在提取二进制代码。这就像 ZIP 一样，Gmail 会阻止 ZIP。

总而言之，这就像一个自解压的 EXE，有点像一个安装程序。例如，当您执行安装程序时，有时会出现“用户帐户控制”窗口，当系统尝试为 EXE 授予高级权限时会检测到该窗口。

【讨论】：

【解决方案2】：

一定是别的东西让 Windows Defender 突然觉得它很糟糕。可能是更新了，试试更新吧。

【讨论】：