python - Windows Defender 将 Python EXE 检测为木马

Question

我制作了一个 Python 脚本，将 Windows 目录作为 zip 邮寄给我。我使用 sched 模块添加了一个调度程序，该模块每小时重复一次。

我试图制作一个简单的同步应用程序供个人使用，它在 Windows 启动时启动。

我使用 pyinstaller --onefile 参数将它转换为 exe，它运行完美。但几天后，Windows Defender(Windows 10 的 Windows 安全中心)将其检测为木马。

此问题不仅限于 Windows 安全中心， 上的快速扫描 Virus Total 说 4 杀毒软件将其检测为木马。

是什么让反病毒软件这么认为？我认为共享代码没有任何用处，因为已经给出了适当的详细信息，但是，评论仍然会让我这样做。

Answer 1

大多数防病毒软件会将此标记为 Win32.Trojan.whatever，因为它会检测到 EXE 可执行文件只是提取二进制代码。这就像 ZIP，Gmail 阻止 ZIP。

总而言之，这就像一个自解压的 EXE，有点像安装程序。例如，当您执行安装程序时，有时会出现“用户帐户控制”窗口，这是在系统尝试授予 EXE 高级权限时检测到的。