杀毒软件提示病毒——开源软件安装包被误报是常态

症状

安装、启动或使用洛雪音乐时，杀毒软件弹出类似以下的提示：

• 「发现病毒：Trojan.Generic.XXXX」
• 「可疑程序：未知发布者的可执行文件」
• 「高危操作：修改注册表 / 创建启动项」
• 「检测到恶意行为：疑似挖矿 / 远控」

这些提示绝大多数是误报。

为什么会被误报

原因 1：未知发布者

国内很多杀毒软件对没有数字签名的可执行文件采取严格策略——洛雪音乐的安装包没有付费购买代码签名证书，杀毒软件会把所有「未知发布者」的可执行文件视为可疑。

原因 2：启发式扫描

杀毒软件的「启发式扫描」会分析程序的行为模式，可能将以下正常行为误判：

• 从 GitHub 下载并解压更新包 → 误判为「可疑下载器」。
• 自定义音源脚本通过 HTTP 请求第三方平台 → 误判为「可疑网络爬虫」。
• 桌面歌词创建透明悬浮窗 → 误判为「可疑远控程序」。
• 开放 API 启动本地 HTTP 服务 → 误判为「可疑后门」。

原因 3：Electron 启发式误报

Electron 应用的安装包包含完整的 Chromium 运行时（几十 MB），部分杀毒软件对包含完整浏览器内核的安装包有特殊的启发式规则，容易误报。

如何判断是误报还是真的有问题

洛雪音乐官方 FAQ 中有明确声明：

本人（lyswhut）只能保证我写的代码不包含任何恶意代码、收集用户信息的行为，并且软件代码已开源，请自行查阅。软件安装包由 GitHub Action 拉取源代码构建，构建日志详见 GitHub Actions。

具体来说：

• 代码开源可审计：全部源代码在 GitHub 上公开，任何人都可以查看。
• 自动构建：安装包由 GitHub Actions 从源代码拉取后自动构建，没有人工干预。
• 社区验证：40k+ star 的热门开源项目，全球大量用户在使用，如果真有恶意代码早就被发现了。

正确的处理方式

方式 1：将安装包和程序目录加入白名单（推荐）

安装完成后，将洛雪音乐的以下位置加入杀毒软件的「信任区 / 白名单 / 排除项」：

• 安装目录（比如 C:\Users\<用户名>\AppData\Local\Programs\lx-music-desktop）。
• 数据目录（%APPDATA%\lx-music-desktop）。
• 下载目录（如果你指定了特定的下载路径）。

不同杀毒软件的白名单入口：

方式 2：安装前临时关闭杀毒

下载安装包后，临时关闭杀毒软件的实时防护，完成安装后再开启。安装完成后立即将程序目录加入白名单，避免再次被隔离。

方式 3：使用绿色便携版

绿色便携版（green.7z）不需要安装程序，直接解压运行。部分杀毒软件对绿色版的误报频率略低于 Setup 安装版。

什么情况需要警惕

虽然绝大多数情况是误报，但如果出现以下情况需要提高警惕：

• 提示的文件名不是 lx-music-desktop.exe——可能你下载的不是官方安装包。
• 检测到挖矿、远控、勒索等明确的恶意特征——极少数第三方修改版可能被植入恶意代码。
• 安装包来源不明——只应从 GitHub Releases 或官方网站下载安装包。

安全建议

• 只从 GitHub Releases 下载：这是洛雪音乐唯一的原始发布渠道。其他软件站、镜像站的包可能被修改。
• 校验文件哈希：GitHub Releases 页面通常会提供文件的 SHA256 哈希值，下载后可以验证哈希是否匹配。
• 定期从 GitHub 更新：新版本可能包含安全修复。

相关阅读

• 官方 FAQ 杀毒软件条目 —— 官方的声明和建议。
• 数据存储路径 —— 需要加入白名单的目录位置。