杀毒软件对 ego (lite) 报毒

当 Kaspersky、Microsoft Defender 或其他杀毒软件把 ego.exe 报为病毒或木马时,如何在 Windows 上继续使用 ego (lite)。


如果 Kaspersky 等杀毒软件把 ego.exe 报为病毒或木马、将它隔离,或者阻止它打开,这是误报。关于我们的扫描结果,请阅读我们博客上的杀毒软件将 Windows 版 ego (lite) 报为病毒时如何处理。

我们正在与杀毒软件厂商合作解决这个问题。在你的杀毒软件完成更新之前,请按以下步骤将 ego.exe 添加到它的受信任应用程序中。

1. 如果 ego.exe 已被隔离,先将它还原

如果 ego.exe 仍在原位置,请跳过这一步。否则,请从杀毒软件的隔离列表中将它还原。在 Microsoft Defender 中:

  1. 从开始菜单打开 Windows 安全中心,选择 病毒和威胁防护 > 保护历史记录。
  2. 选择 ego.exe 对应的条目,然后选择 操作 > 还原。
  3. Defender 会再次检测到还原后的文件,并添加一个新条目。打开该条目,选择 允许在设备上。

使用保护历史记录需要管理员账户。如果文件已被删除或无法还原,请先按第 3 步添加例外,再从下载页面重新安装 ego (lite)。

2. 找到 ego.exe

  • 右键单击桌面上的 ego (lite) 快捷方式,选择 打开文件所在的位置。文件资源管理器会打开 ego.exe 所在的文件夹。
  • 如果 ego (lite) 正在运行,也可以打开 任务管理器 > 详细信息,右键单击 ego.exe,然后选择 打开文件所在的位置。

要复制完整路径,请右键单击 ego.exe,选择 复制文件地址。在 Windows 10 上,需要按住 Shift 键再右键单击才能看到这个选项,名称为 复制为路径。

3. 添加例外

Microsoft Defender(Windows 安全中心)

  1. 打开 Windows 安全中心,选择 病毒和威胁防护。
  2. 在 “病毒和威胁防护”设置 下,选择 管理设置。
  3. 在 排除项 下,选择 添加或删除排除项,然后选择 添加排除项 > 文件。
  4. 选择 ego.exe 并确认。

Microsoft 的支持文章将排除项添加到 Windows 安全中心也介绍了相同的步骤。

Kaspersky

  1. 打开 Kaspersky 的设置,找到与威胁和排除项相关的设置。不同版本的具体名称会略有差异。
  2. 在指定受信任应用程序的选项中添加 ego.exe,保留建议的规则,然后保存。
  3. 即使应用程序受信任,Kaspersky 仍会扫描它的程序文件。如果扫描时仍然标记 ego.exe,请再把它添加到排除项列表中。

详情请参阅 Kaspersky 关于威胁与排除项的帮助页面。

其他杀毒软件

产品在哪里添加 ego.exe
Norton在 Norton 的防病毒设置中,把 ego.exe 添加到扫描排除项(指南)
Bitdefender在 Bitdefender 的防病毒设置中,把 ego.exe 添加到例外列表。如果 Advanced Threat Defense 拦截了 ego.exe,也要在那里添加(防病毒、Advanced Threat Defense)
ESET在 ESET 的高级设置(按 F5 打开)中,把 ego.exe 添加到检测引擎的性能排除项(KB2769)
Avast、AVG、McAfee 等在设置中查找 例外、排除项、排除的文件 或 受信任的应用程序,或者在厂商的帮助中心搜索

菜单名称会随版本变化。如果名称与你看到的不一致,请以厂商的最新指南为准。

注意事项

  • 只添加 ego.exe 本身,不要添加整个磁盘或你的用户文件夹,并保持杀毒软件开启。
  • 如果警报中提到的是 ego (lite) 文件夹中的其他文件,请用同样的方法添加该文件,并告诉我们是哪一个文件。
  • 如果 ego (lite) 更新后又出现警报,请检查例外是否仍指向 ego.exe。有些产品会把例外与文件的哈希值绑定,而每个构建版本的哈希值都不同。
  • 等厂商修正了检测规则,你就可以删除这个例外。

仍然收到警报?

请发送邮件至 support@citrolabs.ai,并附上你使用的杀毒软件及其版本、与警报中显示完全一致的检测名称、你的 ego (lite) 版本,以及警报截图(如果有)。有了这些信息,我们才能把检测问题报告给对应的厂商。你也可以在 ego (lite) Discord 社群中提问。