Steam发布C++游戏遭遇杀毒软件误报的处理及相关问题咨询

1. 杀毒软件误报的处理方案 #

• 优先走Steam官方的误报申诉通道：Steam和主流杀毒厂商有固定合作的白名单报送机制，你可以在Steam开发者后台提交误报证明材料（包括VirusTotal扫描报告、软件功能说明、开发者身份资质），由Steam侧协助报送白名单，效率比个人联系厂商高很多
• 持续给VBA32提交误报申诉：准备好你的软件安装包/可执行文件哈希、版本号、官方发布说明、开发者身份证明，通过厂商官方的误报提交入口重复提交，通常3-7个工作日会有反馈，多次提交会提升处理优先级
• 临时可在Steam商店页和游戏启动说明里标注该误报情况，同步给Steam客服备案，避免审核环节卡壳

2. 对用户安装游戏的影响 #

• 仅安装了VBA32杀毒软件的用户会受到影响：安装/启动时杀毒软件会直接拦截可执行文件，要么隔离删除要么阻止运行，未安装该杀毒软件的用户无任何影响
• 如果你已经在Steam开发者后台完成误报备案，Steam客户端会优先对该类误报做弹出提示引导用户放行，大幅降低用户流失率
• 不会影响Steam平台的审核结果：Steam官方仅以自身的安全扫描结果为准，第三方杀毒软件的单样本误报不会作为审核不通过的依据

3. 避免杀毒软件误报的行业最佳实践 #

• 给所有可执行文件、动态库做数字签名：购买正规的EV代码签名证书，签名后的文件会大幅降低杀毒软件的拦截概率，这是游戏行业最通用的解决方案
• 避免敏感Win32 API的非常规调用：你用的Win32库中如果涉及SetWindowsHookEx、GetAsyncKeyState、OpenProcess这类和键盘监听、进程注入相关的API，要调整调用逻辑，尽量用Windows官方推荐的游戏输入接口替代，不要在非输入场景调用这类敏感API
• 不要加壳/混淆可执行文件：除非是做反作弊需求，否则不要用未知的第三方加壳工具，加壳后的文件特征和很多木马重合度很高，非常容易触发误报
• 每次版本编译后先做小范围的病毒扫描预校验：提前识别误报风险，避免正式发布后才发现问题
• 自研引擎的编译选项做针对性调整：尽量用VS官方的默认Release编译参数，不要开启太激进的优化选项，非常规的编译生成的二进制特征很容易被杀毒软件标记为可疑

内容的提问来源于stack exchange，提问作者Jompa