[问题反馈] Maye Nano.exe被Windows Defender安全软件自动关闭进程并删除文件

[Huaweidev]

[问题反馈] Maye Nano.exe被Windows Defender安全软件自动关闭进程并删除文件
申请建议：虽然可以通过Windows Defender添加排除文件夹，有的软件添加启动项不会被当做病毒，是否可能借鉴优化？

安全记录信息如下所示：

已隔离威胁
2026-03-19 7:07
已检测:Trojan:Win32/Kepavl!rfn
状态：已隔离
隔离的文件在不会损害设备的受限区域内。系统将自动删除它们。
日期：2026-03-197:08
详细信息： 这个程序很危险，而且执行来自攻击者的命令。
受影响的项目：
file: D:\MayeNano\Maye Nano.exe
process: pid:50860,ProcessStart:134182342132817296
regkey: HKCU@S-1-5-21-2534006534-3933807289-3742564338-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\Maye Nano_CFD8A94B
runkey:HKCU@S-1-5-21-2534006534-3933807289-3742564338-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\MayeNan0_CFD8A94B

构建信息：

Version: 2.3.0.260317
ImGui: 1.92.7 WIP (19263)
DirectX: 11

DPI: 1
Lang: zh-CN
OS: Windows 11 25H2 10.0.26200.8037 Enterprise

CPU: 12th Gen Intel(R) Core(TM) i7-12700K
GPU-0: NVIDIA GeForce RTX 3060
GPU-1: Intel(R) UHD Graphics 770
GPU-2: NVIDIA GeForce RTX 3060
GPU-3: Microsoft Basic Render Driver

CurHex: CFD8A94B
CommandLine: "D:\MayeNano\Maye Nano.exe" 
CurrentDir: D:\MayeNano\
IsAdmin: false

Build Date: 2026-03-17 18:28:26
Compiler version: 1950
Compiler version: 195035726
Language Standard: 202002
Configuration: Release
Platform: x64

[25H]

可能是兼顾不同目录启动导致的误报，感觉像是识别到CFD8A94B这个导致的

[floydaugus]

我在补充一下
受影响的项目:
file: D:\MayeNano\plugin\mn.cc.arae.run\mn.cc.arae.run.dll

[pokes2013]

这种没有证书的软件，就是会报毒，但是到底有没有毒，我也不知道！

[Huaweidev]

就是会报毒，但是到底有没有毒，我也不知道！

这三句话不要轻易去说。上面信息是Defender的主动防御触发的，不是文件特征触发。文件本身无毒。如果不操作注册表，平时也不报。

[KirisameVanilla]

the same as #31 ?