杀毒误报 | 文件消失
<p><strong>杀毒误报:</strong></p>
<p>1. 这个其实不用再多解释了,2018年发布至今从旧版“PandaOCR”用过来的朋友一定知道这东西绝对安全纯净。</p>
<p>2. 被误报后可使用杀毒软件通常都会提供的“添加信任”、“加入白名单”、“放行”等此类操作解除误报,例如:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=db2354646cfb097ad1c08fd8ff1775c9&amp;file=file.jpg" alt="" /></p>
<p>3. 也可将误报文件提交或上传至杀毒软件,由杀软公司进行人工分析并将此文件在云端服务器上加入白名单。</p>
<p>4. 由于更新频繁和每次误报审核时间较长,不会将每个版本都提交误报,反正我躺平了,懂的都知道没毒会自行加白。</p>
<p>5. 附360沙箱云行为检测结果:<a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fata.360.net%2Freport%2F21847431516163%2Fanalyse"><a href="https://ata.360.net/report/21847431516163/analyse">https://ata.360.net/report/21847431516163/analyse</a></a></p>
<p>6. 附360误报反馈的加白结果:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=c793046adc162d87f0fbfdb0579cdb14&amp;file=file.jpg" alt="" /></p>
<p><strong>文件消失:</strong></p>
<p>1. 如果正在使用WIN10及以上系统,系统会默认启用自带杀毒“Windows defender”,此杀毒经常将实际安全的文件误报为病毒或不受欢迎的应用(PUA),导致“PandaOCR”有时无法解压、无法运行、甚至会在程序已经运行中将程序强制退出后再将程序文件强制删除导致软件突然消失的诡异问题。</p>
<p>2. 针对此杀毒误报你可能需要设置两个地方来解决,将程序目录添加至排除项并关闭实时保护,参考视频:</p>
<p><a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fwww.bilibili.com%2Fvideo%2FBV1GD4y1b7uY"><a href="https://www.bilibili.com/video/BV1GD4y1b7uY">https://www.bilibili.com/video/BV1GD4y1b7uY</a></a></p>
<p>3. 上一步中关闭“Windows defender”实时保护可能是临时性的,系统会在重启或几小时后再次自动为你启用,此时你需要在组策略中永久关闭,参考:</p>
<p><a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fblog.csdn.net%2FCOCO56%2Farticle%2Fdetails%2F128613164"><a href="https://blog.csdn.net/COCO56/article/details/128613164">https://blog.csdn.net/COCO56/article/details/128613164</a></a></p>
<p><a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fwww.cutepig.net%2Farchives%2F5963"><a href="https://www.cutepig.net/archives/5963">https://www.cutepig.net/archives/5963</a></a></p>
<p>4. 我个人建议用其他主流杀毒替代(不是说其他杀毒不会误报,而是它们更专业用起来更方便,加入白名单通常只需要操作一次即可),如“火绒”、“卡巴斯基”等(安装第三方杀毒后“Windows defender”通常会自动禁用),也可以使用 <a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fwww.sordum.org%2F9480%2Fdefender-control-v2-1%2F">Defender Control</a> 或 <a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fgithub.com%2FXMuli%2Fwindows-defender-close">Windows-defender-close</a> 工具来完全禁用“Windows defender”,同时贴心的附上教程:</p>
<p><a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fwww.bilibili.com%2Fvideo%2FBV1rc411B74g%2F"><a href="https://www.bilibili.com/video/BV1rc411B74g">https://www.bilibili.com/video/BV1rc411B74g</a></a></p>
<p><strong>Defender Control 使用方法:</strong></p>
<p>1. 下载“Defender Control”文件并解压,推荐解压至C盘根目录,下载地址:<a href="https://support.qq.com/products/322047/link-jump?jump=https%3A%2F%2Fpan.baidu.com%2Fs%2F1CyPk_Fn3udDmctGHSmWoWg%3Fpwd%3D8888"><a href="https://pan.baidu.com/s/1CyPk\_Fn3udDmctGHSmWoWg?pwd=8888">https://pan.baidu.com/s/1CyPk\_Fn3udDmctGHSmWoWg?pwd=8888</a></a>。</p>
<p>2. 双击运行“Defender_Settings.vbs”文件后会打开系统安全中心:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=a0fbf74753b874f770e48ea9a7a9a63a&amp;file=file.webp" alt="" /></p>
<p>3. 点击“病毒和威胁防护设置”下的“管理设置”:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=7e18ab83da40c338cea36f1d86fae6cd&amp;file=file.webp" alt="" /></p>
<p>4. 依次关闭“实时保护”和“篡改防护”功能:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=99f88acab74563584f80045430dd238c&amp;file=file.webp" alt="" /></p>
<p>5. 将“dControl.zip”中的文件解压至当前目录,解压密码“123”,以7-ZIP为例:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=4eea28ee9caf871494e3ec4a1326c3c9&amp;file=file.webp" alt="" /></p>
<p>6. 双击运行解压后的“dControl.exe”程序文件,在窗口中点击“停用Windows defender”按钮并等待一会后即可退出程序:</p>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=c41e3de920fe9a3713b52bfe9ac06091&amp;file=file.webp" alt="" /></p>