使用PdfSharp合并PDF遇TrendMicro误报及重复执行失败问题

你的核心问题是TrendMicro把PDF合并程序的“批量文件操作+PDF写入”行为误识别成了“未授权文件加密”——这种模式和勒索软件的特征高度相似，尤其是在程序自动删除旧文件再生成新PDF的时候，很容易触发杀毒软件的监控规则。结合你的场景，我给你几个实用的解决方案：

1. 调整文件操作逻辑，降低误判风险 #

目前你先批量清空目标目录再合并的操作，是杀毒软件重点监控的高危行为。可以改成单文件温和替换模式：

• 不要一次性删除所有目标文件，针对每个要合并的PDF，先把旧文件重命名为临时备份，合并完成后再删除旧文件；
• 修改你的Merge方法，示例代码如下：

  public static void Merge(string[] pdfs, string dateiName) {
      string dateiNameNeu = ziel + dateiName + ".pdf";
      string tempOldPath = dateiNameNeu + ".bak";
  
      // 先移走旧文件，而非直接删除
      if (File.Exists(dateiNameNeu))
      {
          File.Move(dateiNameNeu, tempOldPath);
      }
  
      // 执行PDF合并逻辑
      using (PdfDocument targetDoc = new PdfDocument()) {
          foreach (string pdf in pdfs) {
              using (PdfDocument pdfDoc = PdfReader.Open(pdf, PdfDocumentOpenMode.Import)) {
                  for (int i = 0; i < pdfDoc.PageCount; i++) {
                      targetDoc.AddPage(pdfDoc.Pages[i]);
                  }
              }
          }
          // 用内存流中转写入，避免直接磁盘写入触发检测
          using (MemoryStream ms = new MemoryStream())
          {
              targetDoc.Save(ms);
              ms.Seek(0, SeekOrigin.Begin);
              using (FileStream fs = new FileStream(dateiNameNeu, FileMode.CreateNew, FileAccess.Write))
              {
                  ms.CopyTo(fs);
              }
          }
      }
  
      // 合并成功后再删除旧文件备份
      if (File.Exists(tempOldPath))
      {
          File.Delete(tempOldPath);
      }
  }
  

• 同时移除DeleteFiles()的批量删除逻辑，改成按需处理，减少不必要的批量操作。

2. 添加TrendMicro信任白名单 #

手动恢复隔离文件只是临时办法，必须做持久化信任：

• 联系公司IT部门，把你的程序exe文件、PDF源文件目录、输出目录都添加到TrendMicro的信任例外列表；
• 如果是个人使用，直接在TrendMicro设置里，把程序标记为“信任的应用程序”，并排除相关文件夹的实时监控。

3. 优化PDF库的使用方式 #

你用的PdfSharp（从API判断）的写入行为可能被误判，可以尝试：

• 升级到PdfSharp的最新版本，或者换用其他PDF处理库（比如iTextSharp，注意商用授权），不同库的文件写入逻辑差异可能避开杀毒软件的检测；
• 避免直接调用targetDoc.Save(dateiNameNeu)写入磁盘，改用内存流中转（如上面示例代码所示），减少直接磁盘写入的触发概率。

4. 给程序添加数字签名 #

如果是企业环境，给你的C#程序申请代码签名证书并完成签名——杀毒软件对经过合法签名的程序会大幅降低检测级别，这是最彻底的长期解决方案，尤其适合需要频繁运行的内部工具。

5. 精准定位拦截时机 #

调试时杀毒软件通常不会监控调试进程，所以你可以：

• 发布程序后，用Visual Studio附加到运行中的exe进程，逐步执行，确认是删除文件还是保存PDF时被拦截；
• 或者暂时关闭TrendMicro实时监控（需IT权限），确认是否是杀毒软件导致的问题，再针对性调整。

内容的提问来源于stack exchange，提问作者Nick