防毒軟體將 Windows 版 ego(lite) 判定為病毒時如何處理

如果你在 Windows 上使用 ego(lite)，Kaspersky 等防毒軟體可能會將 ego.exe 判定為病毒或木馬、把它移到隔離區，或阻止它開啟。

ego.exe 是 ego(lite) 在 Windows 上的程式檔案。這類警示是誤判：檔案本身是安全的，只是防毒軟體判斷錯誤。

本文將分享我們的掃描結果、介紹我們正在採取的行動，並告訴你在防毒軟體廠商更新偵測規則期間，如何繼續使用 ego(lite)。

ego(lite) 的病毒掃描結果

我們已經用 VirusTotal 掃描過 ego.exe（VirusTotal 會同時用 70 多個防毒引擎檢測檔案），結果沒有發現任何問題。

此外，ego(lite) 已經過程式碼簽署，並不是來源不明的軟體：Windows 和防毒軟體都能看到它的發行者。

如果防毒軟體仍將 ego.exe 判定為病毒

請不用擔心。不同防毒軟體的偵測方法各不相同，因此某款產品可能會把其他產品認為安全的檔案判定為病毒。

我們正與主要的 Windows 防毒軟體廠商合作，將 ego.exe 加入他們的白名單，讓他們的產品不再標記它。

各廠商會依照自己的時程更新偵測規則，修正會透過一般的病毒碼更新送達你的電腦。因此，不同產品停止發出警示的時間可能不同。

解決誤判：將 ego.exe 加入受信任的應用程式

在防毒軟體廠商更新偵測規則之前，你可以設定防毒軟體信任 ego.exe，繼續使用 ego(lite)。但請確保檔案來自我們的 下載頁面 或 GitHub 儲存庫.

1. 如果 ego.exe 已被隔離，先將它還原

如果 ego.exe 仍在原處，請略過這個步驟。否則，請從防毒軟體的隔離清單中將它還原。在 Microsoft Defender 中：

1. 從開始功能表開啟 Windows 安全性，選取「病毒與威脅防護」，然後選取「保護歷程記錄」。
2. 選取 ego.exe 的項目，然後選取「動作」>「還原」。
3. Defender 會再次偵測到還原後的檔案，並新增一個項目。開啟該項目，選擇「Allow on device」（在裝置上允許）。

檢視保護歷程記錄需要系統管理員帳戶。如果檔案已被刪除或無法還原，請先依照第 3 步新增例外，再從下載頁面重新安裝 ego(lite)。

2. 找到 ego.exe

大多數防毒軟體會要求你瀏覽並選取程式檔案，所以你需要知道它的位置：

• 在桌面上的 ego(lite) 捷徑按右鍵，選取「開啟檔案位置」。檔案總管會開啟 ego.exe 所在的資料夾。
• 如果 ego(lite) 正在執行，也可以開啟工作管理員，切換到「詳細資料」，在 ego.exe 上按右鍵，然後選取「開啟檔案位置」。

若要複製完整路徑，請在 ego.exe 上按右鍵，選取「Copy as path」（複製路徑）。在 Windows 10 上，需要按住 Shift 鍵再按右鍵，才會看到這個選項。

3. 新增例外

Microsoft Defender（Windows 安全性）

1. 開啟 Windows 安全性，選取「病毒與威脅防護」。
2. 在「病毒與威脅防護設定」下，選取「管理設定」。
3. 在「排除項目」下，選取「新增或移除排除項目」，然後選取「新增排除項目」>「檔案」。
4. 選取 ego.exe 並確認。

Microsoft 的支援文章 將排除項目新增至 Windows 安全性 也說明了相同的步驟，並附有螢幕擷取畫面。

Kaspersky

1. 開啟 Kaspersky 的設定，找到與威脅和排除項目相關的設定。不同版本的確切名稱會略有差異。
2. 在指定受信任應用程式的選項中新增 ego.exe，保留建議的規則，然後儲存。
3. 即使應用程式受信任，Kaspersky 仍會掃描它的程式檔案。如果掃描時仍然標記 ego.exe，請再把它加入排除項目清單。

Kaspersky 的 關於威脅與排除項目的說明頁面 解釋了受信任的應用程式與排除項目之間的差異。

其他防毒軟體

• Norton: 在 Norton 的防毒設定中，把 ego.exe 加入掃描排除項目。詳見 Norton 的指南.
• Bitdefender: 在 Bitdefender 的防毒設定中，把 ego.exe 加入例外清單。如果 Bitdefender 的 Advanced Threat Defense 功能封鎖了 ego.exe，也要在那裡新增例外。詳見 防毒例外 以及 Advanced Threat Defense 例外.
• ESET: 在 ESET 的進階設定（按 F5 開啟）中，把 ego.exe 加入偵測引擎的效能排除項目。詳見 ESET 知識庫文章 KB2769.
• Avast、AVG、McAfee 等： 在設定中尋找「例外」、「排除項目」、「排除的檔案」或「受信任的應用程式」等選項，或在廠商的說明中心搜尋如何排除檔案。

選單名稱會隨版本改變。如果上述名稱與你看到的不同，請以廠商的最新指南為準。

請留意以下幾點：

• 只新增 ego.exe 本身，不要新增整個磁碟或你的使用者資料夾，並讓防毒軟體保持開啟。
• 如果警示指出的是 ego(lite) 資料夾中的其他檔案，請用相同方式新增該檔案，並告訴我們是哪一個。
• 如果 ego(lite) 更新後警示再次出現，請確認例外仍指向 ego.exe。有些產品會將例外與檔案的雜湊值綁定，而每個組建的雜湊值都不同。
• 等防毒軟體廠商修正偵測規則後，你就可以移除這個例外。

聯絡我們

如果警示反覆出現，或你有任何疑問，請寄電子郵件至 support@citrolabs.ai 並附上以下資訊：

• 你使用的防毒軟體及其版本
• 偵測名稱，須與警示中顯示的完全相同
• 你的 ego(lite) 版本
• 警示的螢幕截圖（如果有的話）

有了這些資訊，我們才能將偵測問題回報給正確的廠商。你也可以在我們的 Discord 社群中提問。逐步操作說明另見 Windows 說明文件.