下完币安客户端，Windows Defender 弹"威胁已隔离"——是真有问题还是误报？本文给判断流程。下载入口：币安官网，移动端 币安官方APP，iOS 没装 App 看 iOS 安装教程。
一、误报 vs 真感染
| 判断项 | 误报 | 真感染 |
|---|---|---|
| 数字签名 | 颁发给 Binance Holdings | 无签名 / 颁发者陌生 |
| SHA-256 | 与官网一致 | 不一致 |
| 下载来源 | binance.com | 第三方站 |
| 报警类型 | "潜在不需要的程序" | "木马""勒索软件"等明确 |
签名 + SHA-256 一致 = 误报；任一不符 = 真威胁。
二、确认误报的步骤
步骤 1：先不还原
Defender 把文件隔离了，先不还原也不删。
步骤 2：复核来源
确认下载链接是 binance.com 子域，没经过短链或第三方中转。
步骤 3：从 Defender 隔离区看签名
Windows 安全中心 → 病毒和威胁防护 → 保护历史记录 → 点该项 → 查看详细信息 → 文件信息。能看到完整路径与文件属性。
步骤 4：在另一台干净机器上查 SHA-256
或者在隔离区里临时还原后用 PowerShell：
Get-FileHash binance.exe -Algorithm SHA256
与官网公布对比。
三、加白名单
确认是误报后：
Defender 白名单
Windows 安全中心 → 病毒和威胁防护 → 排除项 → 添加排除项：
- 类型选"文件夹"，添加
C:\Program Files\Binance - 或者类型"文件"，添加具体 .exe
360 / 火绒
各家打开主界面 → 设置 → 信任区 → 添加文件 / 文件夹。
不要全局关 Defender
只为装币安而完全关闭杀毒不可取。其它恶意软件会乘虚而入。
四、真感染时的处理
1. 不要还原文件
让杀毒软件继续隔离。
2. 全盘扫描
Windows 安全中心 → 完整扫描。可能耗时 1-3 小时。
3. 检查启动项
Win+R → msconfig → 启动项。看有没有可疑条目（特别是名字类似"Binance"但路径异常的）。
4. 检查计划任务
任务计划程序 → 任务计划程序库。有没有不认识的任务。
5. 网络隔离
发现可疑文件后立即断网，避免远控带走更多数据。
6. 改密码
币安、邮箱、其它金融账号密码都改一遍。
五、防御性下载策略
1. 只从 binance.com 下
任何"币安交流群"、"币圈助手"、"加密货币工具"分发的"币安客户端"99% 是恶意。
2. 下载后先放沙盒跑一次
Windows 11 自带 Sandbox，能临时跑一次 .exe 看行为。如果 Sandbox 内行为正常，再装到主系统。
3. 装在限权账户
日常 Windows 用一个标准账户而不是管理员账户。这样恶意软件即使绕过 Defender，权限也被限制。
4. 关注币安公告
币安偶尔发布安全公告通报某个版本被仿冒。订阅 X / Telegram 官方账号能第一时间收到。
六、虚假"修复"陷阱
被报毒后，搜索引擎可能推荐"币安客户端修复工具"。所有第三方"修复"工具都是诈骗。处理方式只有两个：
- 加白名单（确认是误报）
- 杀毒清理（确认是感染）
不存在中间地带。
FAQ
Q1：误报多久会被官方修复？ 币安会持续提交白样本到 Microsoft / 杀毒厂商。通常一两个版本后误报消失。
Q2：报"潜在不需要的程序（PUP）"算误报吗？ 通常算。币安客户端因 Electron 框架特性偶尔被命中此类规则。
Q3：能不能用便携版客户端避免误报？ 便携版仍触发同样规则。处理方式一样。
Q4：Defender 报警后还能继续用之前装的版本吗？ 能，前提是确认是误报。新一次签名通过后再升级。