杀毒软件将 Windows 版 ego(lite) 报为病毒时如何处理

如果你在 Windows 上使用 ego(lite)，Kaspersky 等杀毒软件可能会把 ego.exe 报为病毒或木马，将它移入隔离区，或者阻止它打开。

ego.exe 是 ego(lite) 在 Windows 上的程序文件。这类警报是误报：文件本身是安全的，只是杀毒软件判断错了。

本文会分享我们的扫描结果，介绍我们正在采取的措施，并告诉你在杀毒软件厂商更新检测规则期间，如何继续使用 ego(lite)。

ego(lite) 的病毒扫描结果

我们已经用 VirusTotal 扫描了 ego.exe（VirusTotal 会同时用 70 多个杀毒引擎检测文件），结果没有发现任何问题。

此外，ego(lite) 已经过代码签名，并不是来源不明的软件：Windows 和杀毒软件都能看到它的发布者。

如果杀毒软件仍然对 ego.exe 报毒

请不用担心。不同杀毒软件的检测方法不同，所以某一款产品可能会把其他产品认为安全的文件报为病毒。

我们正在与主流 Windows 杀毒软件厂商合作，将 ego.exe 加入他们的白名单，让他们的产品不再标记它。

各厂商会按各自的节奏更新检测规则，修复会通过常规的病毒库更新推送给你。因此，不同产品停止报警的时间可能不同。

解决误报：将 ego.exe 添加到受信任的应用程序

在杀毒软件厂商更新检测规则之前，你可以让杀毒软件信任 ego.exe，继续使用 ego(lite)。但请确保文件来自我们的 下载页面 或 GitHub 仓库.

1. 如果 ego.exe 已被隔离，先将它还原

如果 ego.exe 仍在原位置，请跳过这一步。否则，请从杀毒软件的隔离列表中将它还原。在 Microsoft Defender 中：

1. 从开始菜单打开 Windows 安全中心，选择“病毒和威胁防护”，然后选择“保护历史记录”。
2. 选择 ego.exe 对应的条目，然后选择“操作”>“还原”。
3. Defender 会再次检测到还原后的文件，并添加一个新条目。打开该条目，选择“允许在设备上”。

查看保护历史记录需要管理员账户。如果文件已被删除或无法还原，请先按第 3 步添加例外，再从下载页面重新安装 ego(lite)。

2. 找到 ego.exe

大多数杀毒软件都会要求你浏览并选中程序文件，所以你需要知道它在哪里：

• 右键单击桌面上的 ego(lite) 快捷方式，选择“打开文件所在的位置”。文件资源管理器会打开 ego.exe 所在的文件夹。
• 如果 ego(lite) 正在运行，也可以打开任务管理器，转到“详细信息”，右键单击 ego.exe，然后选择“打开文件所在的位置”。

要复制完整路径，请右键单击 ego.exe，选择“复制文件地址”。在 Windows 10 上，需要按住 Shift 键再右键单击才能看到这个选项，名称为“复制为路径”。

3. 添加例外

Microsoft Defender（Windows 安全中心）

1. 打开 Windows 安全中心，选择“病毒和威胁防护”。
2. 在“病毒和威胁防护”设置下，选择“管理设置”。
3. 在“排除项”下，选择“添加或删除排除项”，然后选择“添加排除项”>“文件”。
4. 选择 ego.exe 并确认。

Microsoft 的支持文章 将排除项添加到 Windows 安全中心 也介绍了相同的步骤，并附有截图。

Kaspersky

1. 打开 Kaspersky 的设置，找到与威胁和排除项相关的设置。不同版本的具体名称会略有差异。
2. 在指定受信任应用程序的选项中添加 ego.exe，保留建议的规则，然后保存。
3. 即使应用程序受信任，Kaspersky 仍会扫描它的程序文件。如果扫描时仍然标记 ego.exe，请再把它添加到排除项列表中。

Kaspersky 的 关于威胁与排除项的帮助页面 介绍了受信任的应用程序与排除项之间的区别。

其他杀毒软件

• Norton: 在 Norton 的防病毒设置中，把 ego.exe 添加到扫描排除项。详见 Norton 的指南.
• Bitdefender: 在 Bitdefender 的防病毒设置中，把 ego.exe 添加到例外列表。如果 Bitdefender 的 Advanced Threat Defense 功能拦截了 ego.exe，也要在那里添加例外。详见 防病毒例外 以及 Advanced Threat Defense 例外.
• ESET: 在 ESET 的高级设置（按 F5 打开）中，把 ego.exe 添加到检测引擎的性能排除项。详见 ESET 知识库文章 KB2769.
• Avast、AVG、McAfee 等： 在设置中查找“例外”、“排除项”、“排除的文件”或“受信任的应用程序”等选项，或者在厂商的帮助中心搜索如何排除文件。

菜单名称会随版本变化。如果上面的名称与你看到的不一致，请以厂商的最新指南为准。

请注意以下几点：

• 只添加 ego.exe 本身，不要添加整个磁盘或你的用户文件夹，并保持杀毒软件开启。
• 如果警报中提到的是 ego(lite) 文件夹中的其他文件，请用同样的方法添加该文件，并告诉我们是哪一个文件。
• 如果 ego(lite) 更新后又出现警报，请检查例外是否仍指向 ego.exe。有些产品会把例外与文件的哈希值绑定，而每个构建版本的哈希值都不同。
• 等杀毒软件厂商修正了检测规则，你就可以删除这个例外。

联系我们

如果警报反复出现，或者你有任何疑问，请发送邮件至 support@citrolabs.ai 并附上以下信息：

• 你使用的杀毒软件及其版本
• 检测名称，须与警报中显示的完全一致
• 你的 ego(lite) 版本
• 警报截图（如果有）

有了这些信息，我们才能把检测问题报告给对应的厂商。你也可以在我们的 Discord 社群中提问。分步操作说明另见 Windows 文档.