LÖVE框架导出游戏exe运行被报Trojan:script/Wacatac.B!ml病毒怎么办

Trojan:script/Wacatac.B!ml属于安全软件的机器学习启发式报毒，并非你的文件真的包含恶意代码。你使用copy /b将游戏包二进制拼接到官方love.exe尾部的操作，刚好匹配了大量木马传播的通用特征——不少恶意程序会将恶意载荷直接拼接在合法可执行文件尾部实现夹带运行，你这次生成的文件哈希、结构刚好命中了最新病毒库的误报阈值，此前同流程未报毒只是之前版本的文件特征没踩中判定规则而已。

• 先做基线排查确认是误报：单独对你使用的官方LÖVE运行时love.exe、你自己打包的Island.love文件做病毒扫描，如果两个文件均无报毒，即可确认是拼接后的单文件触发的误报，不存在真实病毒风险。
• 自用/小范围测试场景：直接将生成的IslandExploiter.exe添加到对应安全软件的排除列表即可，添加时选择单文件路径即可，不要直接排除整个磁盘/大文件夹避免带来真实安全风险。
• 正式分发/从根源规避报毒场景：
  • 放弃copy /b二进制拼接的打包方式：将LÖVE运行时目录下所有依赖dll（love.dll、SDL2.dll、OpenAL32.dll、mpg123.dll、msvcp120.dll、msvcr120.dll等）全部拷贝到你的发布目录，将目录内原生的love.exe直接重命名为IslandExploiter.exe，和你打包好的Island.love放在同一目录下。LÖVE启动时会自动加载同目录下的.love游戏包，这种结构没有二进制拼接特征，基本不会触发启发式报毒。
  • 如果需要做单文件分发，不要用cmd的copy命令拼接，改用正规的单文件封装工具（如7-Zip自解压模块、Enigma Virtual Box）将完整的运行时依赖+游戏包封装为单个可执行文件，封装后的文件结构和直接二进制拼接完全不同，不会命中对应误报规则。
• 公开发布场景彻底消弭误报：将你确认无恶意代码的打包文件通过安全中心的误报提交通道上报给对应安全厂商，一般1-3个工作日病毒库更新后就不会再对该文件触发病毒告警。以Windows Defender为例，直接在保护历史中找到对应报毒记录，选择「提交为误报」走官方流程即可。

注意：不要浪费时间修改Lua游戏源码、篡改love.exe的图标/版本信息尝试过报毒，该告警的触发点是二进制拼接的文件结构特征，和你的游戏代码内容无关，这类修改不会解决报毒问题。

内容的提问来源于stack exchange，提问作者Suky Laplante