为何用InstallForge/InnoSetup制作的安装包会出现病毒误报？

这类误报大多源于安装包工具的通用模板被病毒库标记，或是安装流程中的系统级操作触发了杀毒软件的启发式检测，以下是几个实用的解决思路：

一、调整安装包制作配置 #

• 给安装包加数字签名：签名过的程序会大幅提升杀毒软件的信任度。可以申请免费代码签名证书（或先用自签名证书测试），在InnoSetup/InstallForge里配置签名，用signtool.exe完成签名操作。
• 修改默认打包行为：
  • InnoSetup：避免默认的Program Files目录写入请求，改用用户个人目录；减少不必要的注册表写入；自定义安装包文件名、内部资源名，别用工具默认的模板名称。
  • InstallForge：精简安装流程，非必要不要添加启动项、修改系统设置；完善安装包的版本、厂商等元数据，避免和恶意软件特征重合。
• 更换打包工具：如果上述工具仍有问题，试试NSIS（自定义程度高，能精细控制安装行为）或WiX Toolset（生成规范的Windows安装包，更易被杀毒软件认可）。

二、优化PyInstaller生成的EXE #

• 放弃单文件模式：--onefile生成的单文件EXE运行时会解压到临时目录，这个行为极易触发误报，改用多文件模式（去掉该参数），把依赖文件和主EXE放在一起。
• 禁用UPX压缩：添加--noupx参数跳过UPX压缩，部分杀毒软件会把UPX压缩的程序标记为可疑。
• 自定义EXE元数据：用--icon设置独特图标，用--version-file添加详细的版本、厂商信息，避免使用PyInstaller默认的图标和空白元数据。
• 混淆Python代码：用PyArmor等工具混淆代码，改变字节码特征，降低被病毒库匹配的概率（注意混淆可能影响调试，先测试再上线）。

三、提交误报申诉 #

如果确认安装包完全安全，直接向杀毒软件厂商提交申诉：

• 微软Defender（报Wacatac等）：通过其安全智能提交门户上传安装包，说明是误报，审核通过后病毒库会更新，不再触发误报。
• 其他杀毒软件如Avast、Bitdefender等也有各自的误报申诉通道，提交样本并说明情况即可。

内容的提问来源于stack exchange，提问作者Akascape