编译一个 windows 可执行文件
docker run --rm -v $(pwd):/go/src -it golang /bin/bash go version mkdir -p hasvir cd hasvir echo "package main" > main.go echo "func main(){}" >> main.go go mod init GOOS=windows go build md5sum hasvir.exe go 的版本是 1.20.5 。
把 hasvir.exe 提交到 https://www.virustotal.com 扫描，扫描出一大堆病毒。
我看不出操作和代码有什么问题，是从什么地方感染病毒的呢？是哪儿出问题了？
用 openssl 生成签名证书。
用 https://github.com/mtrojnar/osslsigncode 添加数字签名。
提交签名后的应用给 https://www.virustotal.com 扫描，仍然大量报毒，并没有减少误报。
自签的证书不能减少误报，花钱买的签名证书没有测试，最便宜的 Comodo Code Signing Certificate (OV) 都需要 $211.46 一年，买不起。
 | 1 wu67 Jun 14, 2023 不一定是你代码的问题. 只是最近不少恶意程序都是 go 写的, 干脆直接把 go 写的全报毒了... |
 | 2 knightcatsq Jun 14, 2023 via Android 可能是系统被污染了吧…… |
 | 3 proxytoworld Jun 14, 2023 go 本来就是容易报毒 |
 | 4 StarUDream Jun 14, 2023 |
 | 5 whiler OP [报毒]( https://imgur.com/kZwvVjp) |
| 6 whiler OP @knightcatsq 为了规避系统感染病毒的风险，特意在 docker 容器里编译的，编译完原地算的 md5 ，确保文件没有被外部系统篡改 |
| 7 whiler OP |
 | 8 fzls Jun 14, 2023 没签名的软件被误报毒很正常的-。- |
 | 9 xmoer Jun 14, 2023 不是楼主的问题，它就是很容易报毒的，要么添加数字签名，要么一家家提交消除误报。 |
| 12 xmoer Jun 14, 2023 @whiler 这很正常，因为现在有不少病毒或者恶意程序用 go 编写的，而主流的杀毒软件厂商基本都进入了 AI 自动分析时代，学习的样本多了就广泛误报，只能人工干预。 |
 | 13 LeegoYih Jun 14, 2023 很正常，杀毒软件对比特征库，宁可错杀一千。 比如易语言编译出来的二进制几乎会被所有杀毒软件杀。 |
 | 14 tramm Jun 14, 2023 代码中是不是用到了加密功能啥的? |
 | 17 oldshensheep Jun 14, 2023 就是垃圾 WindwosDenfence ，我最近写 Go 程序也报毒，而且没有任何敏感操作，连读文件的操作都没有，写着写着就报毒。 |
| 19 whiler OP @oldshensheep 自己写的，自己清楚有没有病毒；若是打包发布出去供其他人用也报毒就难办，敏感的人直接就删除了 |
 | 20 Kinnice Jun 14, 2023 加壳，upx |
 | 21 CrossMythic Jun 14, 2023 加壳之后杀的更厉害。 自己用验个 md5 就无所谓了，放出去用的话要么搞白签名，要么一步步二分代码去找到误报的接口，换个方式实现。 |
 | 22 virusdefender Jun 14, 2023 你这个太简单了，复杂的 go 程序不容易报毒 |
 | 23 asmmt Jun 14, 2023 淡定，Go 语言写个 helloworld 都报毒 |
| 24 LeegoYih Jun 14, 2023 我用 Wails 开发的一个 GUI 客户端没有报毒，按#22 说的，可能复杂的项目不报毒，特征码占得总比例低于阈值。 |
| 26 whiler OP @CrossMythic 大佬，你看俺这个代码怎么个二分法…… |
| 27 whiler OP @virusdefender 我信了，你信不？ |
 | 30 JSPIXiaoHei Jun 14, 2023 rust 也报，写个二维码小工具都报，杀软用的 360 |
 | 31 githmb Jun 14, 2023 360 出没 |
 | 32 Zwying Jun 14, 2023 越容易上手的语言越容易报 |
 | 33 webcape233 Jun 14, 2023 via iPhone 正常，我在公司的也报毒给我自动删了，我在 mod 文件中将 go 版本指定到更老的就正常了。 估计用的过新的编译出来的特征对杀毒软件来说还过于新鲜吧 |
 | 34 dimwoodxi27 Jun 14, 2023 @CrossMythic VMP 了解下 |
| 35 webcape233 Jun 14, 2023 via iPhone 最恼火是，前面我不知道，每次 goland 编译完了去找二进制文件就发现不再了，让我一度怀疑没编译成功，公司杀软误伤了也不提示，后来看杀软记录才发现，然后降低版本就没有被杀了 |
 | 36 monkeyzsf Jun 14, 2023 买个证书签名一下，真要做项目赚钱就只能这样 |
 | 37 XIU2 Jun 14, 2023 我曾经写过的一个 Go 小工具，一直没有报毒，直到有一天心血来潮把 Go 1.15 升级到了 1.16 （两年前的事了），然后就有人反馈报毒了，最后我只能挨个申诉，好在 Microsoft Defender 处理最快，除此之外就卡巴斯基回复通过了，其他的杀毒软件（如 McAfee 、360 ）完全没反应。。。 不过我后来升级到 1.18 也没有再有人反馈报毒了，不过我一般都不追求最新，即使是现在也还是 1.18 。。。 |
 | 38 mmdsun Jun 14, 2023  1 |
 | 39 c2const Jun 15, 2023 正式发布还是得买个证书来数字签名； 只签应用层的大概一年 5000 左右 |
 | 40 sardina Jun 15, 2023 via iPhone 我在 windows 上编辑的 exe 也经常报毒，解决方案是关掉安全软件 hhh |
| 41 whiler OP @JSPIXiaoHei 难搞，看来真得搞一个签名了 |
| 43 whiler OP @webcape233 大佬指定到什么版本了？ |
| 44 whiler OP @webcape233 还好我都是在 docker 里编译再复制出来的，没有遇到过编译出来直接被删的情况 |
| 45 whiler OP @mmdsun linux 环境我在尝试 https://github.com/mtrojnar/osslsigncode |
 | 48 daokedao Jun 15, 2023 编译的 GO 程序莫名消失 |
 | 49 yanq123 Jun 15, 2023 我靠 你这个几行代码这也报读，有点离谱了吧 |
| 51 whiler OP @saucerman8 不够离谱都不敢自称杀毒软件，手动狗头 |
 | 52 playboy0 Jun 15, 2023 自己写代码的目录连着编译环境全都加到白名单，不然影响 IO 性能 |
| 54 webcape233 Jun 15, 2023 via iPhone @whiler 好像是 1.18 升级 1.19 后编译被误杀，go mod 里面改成 1.18 就好了，说不定现在改成 1.19 也能正常了，我司是订阅的卡巴斯基杀的 |
| 55 whiler OP @webcape233 太好了，这么详细 |
Select Language