Windows Defender 误报 VMware 虚拟机磁盘文件为木马

[villivateur]

VMware Player 内的虚拟机重启的时候，WD 突然报木马，然后删了我的虚拟机磁盘文件之一，导致 VMware 重启失败。

虚拟机和宿主机都是 Win10 21H2

见图：

感觉有点……不可理喻。

[codefever]

常规操作，三月份自家 Office 更新都被标记为勒索软件了

[brader]

这货挺傻瓜的，他检测到你程序有危险调用函数，然后在白名单又没有找到你的话，就认为是病毒，我之前用 frp 软件也是这样，老是报毒，后来我就下载老一点的版本就好了，因为老版本被收录过了，就不会报毒

[imes]

我今天刚安装了火绒来替代掉 Windows Defender ，最近 Windows Defender 各种蜜汁操作，内存占用也上到了 500M ，打开个什么东西，它都要扫描半天。

[JmingZhang]

常规操作

[brader]

@imes 话说家用电脑杀毒软件真的那么需要吗，我家电脑 10 来年，裸奔，平时自己安装软件会注意来源，都没中过毒。

[brader]

主要是我觉得家用电脑，因为 NAT 映射技术的存在，不像公网服务器那么危险容易中毒，剩下比较容易中毒的途径就是安装软件了，自己注意就好了，我就懒得下杀毒软件

[miaomiao888]

被 Windows Defender 强行删除的文件还能找回么？

[villivateur]

@miaomiao888 可以的

[duke807]

@brader 沒見過服務器需要安裝殺毒軟件的
我接觸的服務器都是 linux 系統的

[imes]

@brader 5# 不怎么需要，但是 Windows defender 是系统强制带的，删了或者停用都治标不治本会出问题，那就只能找个其他的去替代 Windows defender 了。

[winterbells]

上周项目编译失败，然后看到了 kotlin.io.jar 被它识别成病毒了…

[chengyiqun]

我杀我自己都干过, WD 是不太好用.

[brader]

@duke807 我只是说服务器乱搞比较容易中毒，我也没见过，哈哈

[brader]

@imes 嗯，现在我的升 WIN10 也是，自带的没管他了，也不算占很多资源

[l33ch]

@duke807
我所在的公司在 Linux 平台的服务器上同一安装 McAfee 的杀毒软件，后续又装了其他非杀毒类的安全软件。

[duke807]

@l33ch 你要了解一下，很多殺毒軟件雖然安裝在 linux 服務器上，但其實是為了保護 windows 系統，譬如 windows 用戶從服務器下載文件導致中毒，而不是保護 linux 服務器自身

[Stendan]

@imes 可以试下禁用 [不论何时启用实时保护，都会启用进程扫描] 。
gpedit.msc -> 计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒 -> 实时保护

[vocaloid]

有没有一种可能，你虚拟机里面存在病毒

[id7368]

vmdk 也能扫描吧 先加白名单看看吧

[Totoria]

有卸载工具的，可以找一下