防毒軟體將 ego (lite) 判定為病毒

當 Kaspersky、Microsoft Defender 或其他防毒軟體將 ego.exe 判定為病毒或木馬時,如何在 Windows 上繼續使用 ego (lite)。


如果 Kaspersky 等防毒軟體將 ego.exe 判定為病毒或木馬、將它隔離,或阻止它開啟,這是誤判。想了解我們的掃描結果,請閱讀我們部落格上的防毒軟體將 Windows 版 ego (lite) 判定為病毒時如何處理。

我們正與防毒軟體廠商合作解決這個問題。在你的防毒軟體完成更新之前,請依照以下步驟將 ego.exe 加入它的受信任應用程式。

1. 如果 ego.exe 已被隔離,先將它還原

如果 ego.exe 仍在原處,請略過這個步驟。否則,請從防毒軟體的隔離清單中將它還原。在 Microsoft Defender 中:

  1. 從開始功能表開啟 Windows 安全性,選取 病毒與威脅防護 > 保護歷程記錄。
  2. 選取 ego.exe 的項目,然後選取 動作 > 還原。
  3. Defender 會再次偵測到還原後的檔案,並新增一個項目。開啟該項目,選擇 Allow on device(在裝置上允許)。

使用保護歷程記錄需要系統管理員帳戶。如果檔案已被刪除或無法還原,請先依照第 3 步新增例外,再從下載頁面重新安裝 ego (lite)。

2. 找到 ego.exe

  • 在桌面上的 ego (lite) 捷徑按右鍵,選取 開啟檔案位置。檔案總管會開啟 ego.exe 所在的資料夾。
  • 如果 ego (lite) 正在執行,也可以開啟 工作管理員 > 詳細資料,在 ego.exe 上按右鍵,然後選取 開啟檔案位置。

若要複製完整路徑,請在 ego.exe 上按右鍵,選取 Copy as path(複製路徑)。在 Windows 10 上,需要按住 Shift 鍵再按右鍵,才會看到這個選項。

3. 新增例外

Microsoft Defender(Windows 安全性)

  1. 開啟 Windows 安全性,選取 病毒與威脅防護。
  2. 在 病毒與威脅防護設定 下,選取 管理設定。
  3. 在 排除項目 下,選取 新增或移除排除項目,然後選取 新增排除項目 > 檔案。
  4. 選取 ego.exe 並確認。

Microsoft 的支援文章將排除項目新增至 Windows 安全性也說明了相同的步驟。

Kaspersky

  1. 開啟 Kaspersky 的設定,找到與威脅和排除項目相關的設定。不同版本的確切名稱會略有差異。
  2. 在指定受信任應用程式的選項中新增 ego.exe,保留建議的規則,然後儲存。
  3. 即使應用程式受信任,Kaspersky 仍會掃描它的程式檔案。如果掃描時仍然標記 ego.exe,請再把它加入排除項目清單。

詳情請參閱 Kaspersky 關於威脅與排除項目的說明頁面。

其他防毒軟體

產品在哪裡加入 ego.exe
Norton在 Norton 的防毒設定中,把 ego.exe 加入掃描排除項目(指南)
Bitdefender在 Bitdefender 的防毒設定中,把 ego.exe 加入例外清單。如果 Advanced Threat Defense 封鎖了 ego.exe,也要在那裡新增(防毒、Advanced Threat Defense)
ESET在 ESET 的進階設定(按 F5 開啟)中,把 ego.exe 加入偵測引擎的效能排除項目(KB2769)
Avast、AVG、McAfee 等在設定中尋找 例外、排除項目、排除的檔案 或 受信任的應用程式,或在廠商的說明中心搜尋

選單名稱會隨版本改變。如果名稱與你看到的不同,請以廠商的最新指南為準。

注意事項

  • 只新增 ego.exe 本身,不要新增整個磁碟或你的使用者資料夾,並讓防毒軟體保持開啟。
  • 如果警示指出的是 ego (lite) 資料夾中的其他檔案,請用相同方式新增該檔案,並告訴我們是哪一個。
  • 如果 ego (lite) 更新後警示再次出現,請確認例外仍指向 ego.exe。有些產品會將例外與檔案的雜湊值綁定,而每個組建的雜湊值都不同。
  • 等廠商修正偵測規則後,你就可以移除這個例外。

仍然出現警示?

請寄電子郵件至 support@citrolabs.ai,並附上你使用的防毒軟體及其版本、與警示中顯示完全相同的偵測名稱、你的 ego (lite) 版本,以及警示的螢幕截圖(如果有的話)。有了這些資訊,我們才能將偵測問題回報給正確的廠商。你也可以在 ego (lite) Discord 社群中提問。