使用fyne-cross从Linux交叉编译Windows程序遭Windows Defender误报木马

• 未签名是主要触发点：没有数字签名的exe文件，在Windows Defender的检测体系里会被大幅提高风险等级。私人自用的程序没必要申请商业签名，但无签名本身就属于“无可信来源”范畴，很容易被启发式检测标为可疑。

• 交叉编译的特征差异：从Linux交叉编译生成的Windows PE文件，和Windows本地编译的文件在编译标记、链接结构上可能存在细微差别。Defender的启发式检测会把这类非标准环境生成的文件当成潜在风险，尤其是工具链版本较偏门或者配置特殊的时候，误报概率更高。

• 二维码库的可能性较低：如果用的是小众二维码库，或者库的代码里有某些和病毒特征重合的逻辑（比如特定内存操作、字符串处理方式），也可能触发误报，但这种情况概率不大。只要是正经维护的主流库，一般不会有这类问题，除非库本身被篡改过。

临时解决建议 #

• 直接把exe添加到Windows Defender的排除列表，私人使用完全足够；
• 换用Windows本地的Go环境编译一次，对比是否还会误报，就能确认是不是交叉编译的问题；
• 尝试替换成更常用的二维码库（比如github.com/skip2/go-qrcode），排查库的影响。

内容的提问来源于stack exchange，提问作者zangarmarsh