从网站下载时，新创建的C#. exe文件上存在虚假病毒/特洛伊木马警报

Question

我用C#创建/更新了一个安装应用程序，它将文件安装到用户的AppData/漫游文件夹中。此安装程序从服务器加载并读取XML文件，然后通过HTTP协议将文件从该服务器复制到本地计算机。

由于最新的修改是最小的（仅更改了XML和要复制的文件所在的服务器地址/仅更改了字符串常量），因此当用户尝试下载可执行安装程序时，几个病毒扫描程序会报告不同的特洛伊木马。安装程序中的URL指向最近注册的。去域名，这肯定不是列入任何黑名单或类似的东西。

当然，开发环境是干净的，可执行安装程序根本没有被感染。来自扫描仪（如Windows Defender、Kasbasky等）的警告仅在下载过程中出现，其他一些扫描仪只会报告一个干净的文件。在这些扫描仪将可执行文件隔离存储并重新扫描后，它们都不会在此文件中找到任何特洛伊木马或病毒。

我怎样才能避免这个错误的信息，有人知道吗？

Answer 1

与此同时，我发现，virustotal.com发现的特洛伊木马的类型取决于AssemblyInfo.cs的内容，尤其是[汇编： Guid（"..."）]。只要我改变这个字符串，就会发现不同名称的不同特洛伊木马。

我还试图删除一些函数，特别是那些使用任何文件访问、目录搜索等的函数，但这根本没有效果。

该代码还包含一个硬连线域名，即“http://”。当我将其更改为“https://”时，较少的扫描仪检测到恶意代码。

当然，我用几个防病毒应用程序扫描了我的系统，没有一个报告任何情况。