VB.net发布程序遭Windows Defender误判为病毒并删除的技术求助

• 提交微软误报申诉
  直接通过微软官方的误报反馈通道提交你的程序，说明这是合法的VB.NET应用。提交时附上程序的SHA256哈希值（用命令certutil -hashfile 你的程序.exe SHA256生成），以及程序的功能说明，审核通过后就能解除误报。

• 调整编译配置

  • 发布模式下开启代码优化：在项目属性的「编译」选项卡，勾选「优化代码」，关闭「生成调试信息」，减少调试符号带来的误判风险。
  • 规避敏感API：如果程序用到了文件批量操作、注册表修改、进程创建这类易触发告警的API，尽量改用更常规的实现方式，比如避免直接写入系统目录。

• 临时排除验证
  让测试用户在Windows Defender里把你的程序文件或安装路径设为排除项，若排除后能正常运行，就可以确定是误报，重点推进申诉流程。

• 优化程序特征

  • 用最新版Visual Studio编译，确保使用官方稳定的.NET框架，别用修改版编译工具。
  • 给程序做轻度代码混淆，改变程序特征码，避免被病毒库的规则匹配。

• 排查依赖项
  检查程序依赖的第三方DLL、资源文件，单独扫描这些文件，确认是否是依赖本身被标记为恶意，替换或移除有问题的依赖。

内容的提问来源于stack exchange，提问作者Mohammad Ali Nekouie