PyInstaller打包EXE被误报病毒无法正常分享的问题咨询

一、降低杀毒软件误报概率 #

• 自行编译PyInstaller的bootloader
  PyInstaller官方提供的预编译bootloader被大量杀毒软件纳入特征库，是误报的核心原因。操作步骤：安装Visual Studio的C++桌面开发组件，找到本地PyInstaller源码的bootloader目录，执行python ./waf all完成编译后重新安装PyInstaller，生成的独有bootloader可大幅降低特征匹配概率。
• 调整打包参数
  • 优先使用--onedir参数打包为文件夹格式，避免使用--onefile单文件打包，单文件的运行时临时解压行为和恶意软件特征高度重合
  • 添加--icon参数指定自定义图标，--version-file参数为EXE添加版本、版权等元信息，符合正常商用软件的特征
  • 如无必要不要添加--uac-admin参数，高权限申请会触发杀毒软件的敏感检测
• 精简打包内容
  打包前清理无用依赖，使用--exclude-module参数排除未使用的敏感模块（比如远程控制、系统Hook相关的第三方库），减少不必要的敏感特征。

二、解决Gmail等平台无法传输的问题 #

• 修改压缩包后缀：将打包好的文件/文件夹压缩为ZIP格式后，把后缀名改为自定义格式（比如*.zip.dat），告知收件方收到后改回.zip后缀即可解压，平台无法识别修改后缀后的压缩包内容
• 加密压缩包：给压缩包设置解压密码，加密后的压缩包无法被平台自动扫描内容，不会被拦截，密码可通过其他渠道单独发送给收件方

三、进阶优化方案 #

如果以上操作后仍然存在误报，可以为生成的EXE添加数字签名：个人使用可生成自签名证书，告知收件方信任该签名即可；商用场景可购买正规机构颁发的代码签名证书，签名后的EXE误报率会下降90%以上。

内容的提问来源于stack exchange，提问作者Lokesh Kumar