杀毒软件对 ego (lite) 报毒
当 Kaspersky、Microsoft Defender 或其他杀毒软件把 ego.exe 报为病毒或木马时,如何在 Windows 上继续使用 ego (lite)。
如果 Kaspersky 等杀毒软件把 ego.exe 报为病毒或木马、将它隔离,或者阻止它打开,这是误报。关于我们的扫描结果,请阅读我们博客上的杀毒软件将 Windows 版 ego (lite) 报为病毒时如何处理。
我们正在与杀毒软件厂商合作解决这个问题。在你的杀毒软件完成更新之前,请按以下步骤将 ego.exe 添加到它的受信任应用程序中。
1. 如果 ego.exe 已被隔离,先将它还原
如果 ego.exe 仍在原位置,请跳过这一步。否则,请从杀毒软件的隔离列表中将它还原。在 Microsoft Defender 中:
- 从开始菜单打开 Windows 安全中心,选择 病毒和威胁防护 > 保护历史记录。
- 选择 ego.exe 对应的条目,然后选择 操作 > 还原。
- Defender 会再次检测到还原后的文件,并添加一个新条目。打开该条目,选择 允许在设备上。
使用保护历史记录需要管理员账户。如果文件已被删除或无法还原,请先按第 3 步添加例外,再从下载页面重新安装 ego (lite)。
2. 找到 ego.exe
- 右键单击桌面上的 ego (lite) 快捷方式,选择 打开文件所在的位置。文件资源管理器会打开 ego.exe 所在的文件夹。
- 如果 ego (lite) 正在运行,也可以打开 任务管理器 > 详细信息,右键单击 ego.exe,然后选择 打开文件所在的位置。
要复制完整路径,请右键单击 ego.exe,选择 复制文件地址。在 Windows 10 上,需要按住 Shift 键再右键单击才能看到这个选项,名称为 复制为路径。
3. 添加例外
Microsoft Defender(Windows 安全中心)
- 打开 Windows 安全中心,选择 病毒和威胁防护。
- 在 “病毒和威胁防护”设置 下,选择 管理设置。
- 在 排除项 下,选择 添加或删除排除项,然后选择 添加排除项 > 文件。
- 选择 ego.exe 并确认。
Microsoft 的支持文章将排除项添加到 Windows 安全中心也介绍了相同的步骤。
Kaspersky
- 打开 Kaspersky 的设置,找到与威胁和排除项相关的设置。不同版本的具体名称会略有差异。
- 在指定受信任应用程序的选项中添加 ego.exe,保留建议的规则,然后保存。
- 即使应用程序受信任,Kaspersky 仍会扫描它的程序文件。如果扫描时仍然标记 ego.exe,请再把它添加到排除项列表中。
详情请参阅 Kaspersky 关于威胁与排除项的帮助页面。
其他杀毒软件
菜单名称会随版本变化。如果名称与你看到的不一致,请以厂商的最新指南为准。
注意事项
- 只添加 ego.exe 本身,不要添加整个磁盘或你的用户文件夹,并保持杀毒软件开启。
- 如果警报中提到的是 ego (lite) 文件夹中的其他文件,请用同样的方法添加该文件,并告诉我们是哪一个文件。
- 如果 ego (lite) 更新后又出现警报,请检查例外是否仍指向 ego.exe。有些产品会把例外与文件的哈希值绑定,而每个构建版本的哈希值都不同。
- 等厂商修正了检测规则,你就可以删除这个例外。
仍然收到警报?
请发送邮件至 support@citrolabs.ai,并附上你使用的杀毒软件及其版本、与警报中显示完全一致的检测名称、你的 ego (lite) 版本,以及警报截图(如果有)。有了这些信息,我们才能把检测问题报告给对应的厂商。你也可以在 ego (lite) Discord 社群中提问。