如何修改Python代码 让打包后的exe文件不被防火墙误报为病毒

一、代码层面修改 #

• 避免使用容易被判定为恶意行为的API调用：不要在代码中包含修改系统注册表、修改系统启动项、读取浏览器/系统敏感目录文件、主动联网上传本地文件的逻辑，如果确实需要联网功能，在代码中显式声明访问的固定域名，不要做域名动态解析的操作。
• 不要对代码做混淆、加密操作：部分开发者习惯用pyarmor等工具加密Python代码，这类加密后的字节码会极大提高杀毒软件的误报概率，如果没有核心代码保密需求，直接用原始代码打包即可。
• 显式声明文件读写路径：所有对本地文件的读写操作，优先限定在程序运行目录下，不要直接写入C盘系统目录、Program Files目录等敏感路径，读写csv等配套文件的逻辑可以加上明确的异常捕获，避免无权限操作时触发异常行为被杀毒软件拦截。
• 去掉不必要的第三方库引用：打包前检查代码中import的库，删除所有未实际使用的库引用，减少打包后exe的特征命中概率，比如你只用到pandas的csv读写功能，就不要引入pandas的全量模块，或者用更轻量的csv标准库替代pandas做简单的csv读写操作。

二、打包参数修改 #

• 不要使用单文件打包模式：-F单文件打包的程序运行时会自动解压到临时目录执行，这是非常典型的病毒行为特征，改用-D目录模式打包，把依赖的dll、pyd文件都放在同目录下，同时把配套的csv文件也放到打包后的目录中，不要把csv编译进exe内部。
• 指定exe的版本信息和图标：打包时添加版本信息参数，指定公司名、程序名、版本号等合法标识，同时使用正规的ico图标文件，不要使用默认的PyInstaller图标，示例打包命令参考：

pyinstaller -D -w -i your_icon.ico --version-file version_info.txt your_script.py

其中-w参数对应GUI程序禁用控制台窗口，避免黑框弹出，version_info.txt可以自己按照固定格式编写，填入程序的合法标识信息。

• 使用官方版本的PyInstaller：不要用修改过的第三方打包工具，同时尽量使用最新稳定版的PyInstaller，旧版本的打包特征已经被大部分杀毒软件加入了特征库，误报概率更高。

三、额外优化手段 #

• 给exe做数字签名：如果有条件可以申请正规的代码签名证书，对打包后的exe进行签名，签名后的程序被误报的概率会大幅降低，杀毒软件会优先信任有合法签名的程序。
• 提交误报申诉：如果确认程序没有恶意行为，可以将打包后的exe提交给各大杀毒软件厂商的误报申诉通道，审核通过后就不会再被拦截。

内容的提问来源于stack exchange，提问作者Mekaill