⚠️ 关于杀毒软件误报的说明

[qiin2333]

杀毒软件误报 (False Positive) 说明

部分杀毒软件可能将 Sunshine Foundation 安装包标记为恶意软件。这是误报，安装包是安全的。

为什么会误报？

1. Inno Setup 自解压格式 — 安装包使用 Inno Setup 打包，自解压 EXE 包含大量压缩数据（overlay），形态与恶意软件相似
2. 内嵌 PowerShell 脚本 — 安装过程中需要调用 PowerShell 安装驱动（虚拟显示器/虚拟鼠标），触发 PwshRunner 启发式检测
3. 未使用代码签名证书 — 机器学习模型对未签名的 EXE 更敏感

主流引擎检测结果

引擎	结果
Kaspersky	✅ 未检出
ESET-NOD32	✅ 未检出
CrowdStrike Falcon	✅ 未检出
SentinelOne	✅ 未检出
TrendMicro	✅ 未检出
DrWeb	✅ 未检出
Avira	✅ 未检出

误报引擎的检测名

检测名	说明
Generic.BAT.PwshRunner.A	检测到安装包内含 PowerShell 脚本（用于驱动安装）
Trojan:Win32/Wacatac.B!ml	Microsoft Defender 机器学习泛型检测，高误报率
Win64:MalwareX-gen	Avast/AVG 机器学习泛型检测
Artemis!	McAfee 启发式引擎，对安装包误报率极高

如何验证安装包安全性

1. 上传到 VirusTotal 扫描
2. 对比 Release 页面的 SHA256 校验和
3. 所有构建均通过 GitHub Actions CI 自动完成，源码完全公开

如何处理

• Windows Defender: 在安全中心 → 病毒和威胁防护 → 允许的威胁 中添加例外
• 其他杀毒: 将安装目录加入白名单

---

我们会持续关注误报情况，并向相关引擎厂商提交误报申诉。