登录器被 360、火绒报毒：先分清误报还是真毒，再决定怎么跟玩家解释

开区前一晚，玩家在群里发一张截图：杀软弹窗，红色警告，文件名正是你的登录器。接下来十分钟，群里开始有人说“这服是不是有病毒”。很多人第一反应是让人把杀毒关掉，这句话一说，信任直接掉一半。正确做法是先自己搞清楚报的是什么，再决定怎么解释。

一、先分清报毒对象

报毒一般分三种。登录器：玩家直接双击的那个 exe，最常见。网关程序：RunGate、LoginGate 这类，症状是服务端一并被杀软删掉，玩家集体掉线。GM 工具：批量改爆率、合区工具这类辅助程序，你自己电脑上被拦，不影响玩家。

三种对象的处理方式完全不同。玩家侧的问题只需要处理登录器，别把服务端工具也打包发给玩家，那只会扩大误报面。

二、误报的四个典型原因

加壳压缩：为了减小体积加壳，杀软对未知壳的默认策略就是高度可疑。没有数字签名：正规软件有签名证书，没有签名的 exe 在云端信誉分天然低。行为特征像木马：写启动项、释放文件到临时目录、连接非常规端口，这些行为本身和木马重合。特征库旧：老版本登录器被别的服拿去做过坏事，特征进了库，你的同名文件跟着中招。

这四个原因里，加壳和无签名占了大多数。判断方法很简单：把文件传多引擎在线扫描，看是“少数几家报”还是“几十家报”。少数几家、且都是启发式命名，基本可以按误报处理。

三、玩家那边看到的三幕

第一种是下载就被删：浏览器提示“已阻止不安全的下载”，文件根本落不到硬盘。第二种是双击后被拦：杀软弹窗，只有“删除”和“隔离”两个按钮，玩家不知道怎么继续。第三种是运行几秒自己消失：登录器被静默隔离，玩家以为程序坏了，反复重装都没用。

三种情况对应的解释话术不一样。第一种要教玩家在浏览器里保留文件，第二种要教加白，第三种要先让他去隔离区恢复。你在发布页把三种都写清楚，客服量能少一大半。

四、先自证，再解释

把登录器的 MD5 算出来，发到群里，告诉玩家“下载完对一下，不一致就是被替换过”。再用两三个在线引擎交叉扫一遍，把结果截图一起发。这一步花不了十分钟，但比一句“放心没毒”有用得多。

certutil -hashfile 传奇登录器.exe MD5
certutil -hashfile 传奇登录器.exe SHA256

如果服务端一并被删，先确认被杀软隔离的是哪个文件，从隔离区恢复并加白，再重启网关，别急着重装服务端。

五、处理顺序：从根上解决

第一步，换编译环境重新编译，尽量不加壳；第二步，条件允许就买代码签名证书，签完名的 exe 误报率会明显下降；第三步，向报毒厂商提交误报申诉，一般两到三个工作日会更新特征；第四步，发布页写清楚校验值和加白步骤。

不建议用“换个壳躲过去”的办法。壳一变，特征确实会变，但过几天照样被拦，而且加壳本身会加重怀疑。

六、教玩家加白，给具体步骤

只发一句“关掉杀毒”是最差的做法。要给就给能照着点的步骤：Windows Defender 在“病毒和威胁防护 → 排除项”里添加文件夹；360 在“木马查杀 → 信任区”添加文件；火绒在“防护中心 → 信任区”添加。加白的是登录器所在文件夹，不是整个 D 盘。

; Windows Defender 添加排除目录（管理员 PowerShell）
Add-MpPreference -ExclusionPath "D:\传奇\登录器"
Add-MpPreference -ExclusionProcess "传奇登录器.exe"

360 和火绒没有通用命令行，只能引导玩家在界面里点，所以发布页最好配三张截图，比文字有效。

七、四种无效做法，别浪费时间

改文件名：改个名字过两天又被拦，特征认的是文件内容，不是名字。压缩包加密码：只能躲过下载环节，玩家解压后照样被拦，还多了一道解释成本。让玩家关杀软：安全上不可接受，也会劝退一半人。换壳重新打包：短期有效，长期一定复发，而且加壳会被更多引擎盯上。

还有一种是“把登录器拆成多个小文件分别下载”，本质上是把误报拆散了，玩家体验更差，不推荐。

八、申诉怎么写才快

申诉页面通常要填文件下载地址、MD5、报毒名称、误报说明。说明部分写三句话就够：文件用途、误报原因（无恶意行为、无网络后门）、已做处理（重新编译、加签名）。附上多引擎扫描结果和文件信息截图，处理速度会明显快一些。

提交后两三天复查一次，如果还在报，重复提交并附上上次的工单号，不要换账号重复提交。

九、发布页上怎么写

写三件事：文件大小和 MD5、报毒属于误报的判断依据、加白的具体路径。再补一句“如果加白后仍被拦截，请把拦截截图发客服”，把不确定的情况收口到人工处理。别在发布页写“杀毒软件误报，请关闭杀毒”，这句话会劝退一半新玩家。

最后提醒一句：如果多引擎扫描里超过一半报毒，别急着解释，先换一个干净的编译环境重新打包。误报和真毒的区别，不在话术，在文件本身。