使用Nuitka打包的Python补丁器被Avast/AVG误报为病毒求助

• 优化Nuitka打包参数

  • 添加程序元信息，让可执行文件更具正规性，降低杀软可疑度：

    nuitka --mingw64 --windows-disable-console --windows-product-name="你的补丁器名称" --windows-file-version="1.0.0" --windows-product-version="1.0.0" --windows-company-name="你的名称/组织"
    

  • 尝试启用UPX压缩（部分杀软对压缩后的文件敏感度不同，可测试效果）：

    nuitka --mingw64 --windows-disable-console --enable-plugin=upx
    

  • 明确指定Windows子系统，替代--windows-disable-console的等效写法：

    nuitka --mingw64 --windows-subsystem=windows --windows-product-name="你的补丁器名称" ...
    

• 调整代码行为

  • 避免写入系统敏感目录（如C:\Windows、Program Files），将更新文件放在用户可控的目录（如AppData下的专属文件夹），减少杀软对文件操作的警觉
  • 增加操作日志：把文件下载、校验、更新的过程记录到本地日志文件，不要完全静默执行，让杀软能识别到程序的合法操作轨迹
  • 启动外部程序时使用绝对路径，避免模糊的相对路径或动态拼接路径，防止被判定为执行未知恶意程序

• 提交杀软误报申诉

  • 在Avast/AVG的安全界面中找到被标记的文件，直接选择“标记为安全”；也可通过它们的官方误报反馈入口提交申诉，提交时附上程序功能说明（明确说明是合法软件更新工具，仅执行下载、校验、启动指定程序的操作）和打包后的可执行文件，审核通过后即可解除误报

• 为可执行文件添加数字签名

  • 给打包后的程序添加代码签名证书，哪怕是自签名证书，也能降低Windows系统和杀软的怀疑度。可以用OpenSSL生成自签名证书，再通过signtool工具签名，示例命令：

    signtool sign /f your_cert.pfx /p your_password your_patcher.exe
    

内容的提问来源于stack exchange，提问作者Gabi