求助：Norton360等误报我的Web应用为恶意软件，如何查原因？

• 查看安全软件的详细检测日志
  打开Norton 360、AVG/Avast的病毒隔离区或检测记录页面，里面通常会标注具体的触发原因——比如匹配了某类可疑哈希特征、触发了通用打包工具风险规则，或是被识别为具有“可疑脚本行为”。部分软件会给出检测规则ID或威胁分类名称，这是定位问题的核心线索。

• 分析在线打包工具的共性风险
  你使用的webintohtml这类在线打包平台，可能会给大量应用套用相同的签名模板、容器结构或默认代码片段。如果近期有其他同平台打包的应用被标记为恶意，你的应用可能因为共享这些共性特征被牵连误报。可以检查打包后应用的签名信息、文件结构，确认是否存在这类共性标记。

• 提交样本申诉并索要误报原因
  直接向Norton、AVG/Avast提交你的应用样本进行误报申诉，在申诉内容里明确说明应用的开发语言（纯JS/HTML）、功能，同时附上Google Play Protect、Windows Defender等工具的无异常检测证明。多数厂商会在申诉回复中告知具体的误报触发点，比如“某段JS代码匹配了可疑行为规则”或“打包容器存在已知风险标签”。

• 拆解打包文件自检
  把打包后的应用文件解压（多数HTML/JS打包工具生成的文件支持直接解压），检查是否存在打包工具自动添加的未知代码片段，或是你的代码中是否有容易被误判的逻辑——比如频繁本地存储读写、动态加载外部脚本这类行为，部分安全软件会将其默认为可疑操作。

• 核对安全软件规则更新记录
  查询Norton、AVG/Avast最近一周的病毒库或检测规则更新日志，看是否有针对HTML/JS打包应用的新规则上线。这类规则调整往往会导致原本安全的应用被误触发标记。

内容的提问来源于stack exchange，提问作者Mårten Swärd