下完幣安客戶端，Windows Defender 彈"威脅已隔離"——是真有問題還是誤報？本文給判斷流程。下載入口：幣安官網，移動端 幣安官方APP，iOS 沒裝 App 看 iOS 安裝教程。
一、誤報 vs 真感染
| 判斷項 | 誤報 | 真感染 |
|---|---|---|
| 數字簽名 | 頒發給 Binance Holdings | 無簽名 / 頒發者陌生 |
| SHA-256 | 與官網一致 | 不一致 |
| 下載來源 | binance.com | 第三方站 |
| 報警型別 | "潛在不需要的程式" | "木馬""勒索軟體"等明確 |
簽名 + SHA-256 一致 = 誤報；任一不符 = 真威脅。
二、確認誤報的步驟
步驟 1：先不還原
Defender 把檔案隔離了，先不還原也不刪。
步驟 2：複核來源
確認下載連結是 binance.com 子域，沒經過短鏈或第三方中轉。
步驟 3：從 Defender 隔離區看簽名
Windows 安全中心 → 病毒和威脅防護 → 保護歷史記錄 → 點該項 → 檢視詳細資訊 → 檔案資訊。能看到完整路徑與檔案屬性。
步驟 4：在另一臺乾淨機器上查 SHA-256
或者在隔離區裡臨時還原後用 PowerShell：
Get-FileHash binance.exe -Algorithm SHA256
與官網公佈對比。
三、加白名單
確認是誤報後：
Defender 白名單
Windows 安全中心 → 病毒和威脅防護 → 排除項 → 新增排除項：
- 型別選"資料夾"，新增
C:\Program Files\Binance - 或者型別"檔案"，新增具體 .exe
360 / 火絨
各家開啟主介面 → 設定 → 信任區 → 新增檔案 / 資料夾。
不要全域性關 Defender
只為裝幣安而完全關閉防毒不可取。其它惡意軟體會乘虛而入。
四、真感染時的處理
1. 不要還原檔案
讓防毒軟體繼續隔離。
2. 全盤掃描
Windows 安全中心 → 完整掃描。可能耗時 1-3 小時。
3. 檢查啟動項
Win+R → msconfig → 啟動項。看有沒有可疑條目（特別是名字類似"Binance"但路徑異常的）。
4. 檢查計劃任務
任務計劃程式 → 任務計劃程式庫。有沒有不認識的任務。
5. 網路隔離
發現可疑檔案後立即斷網，避免遠控帶走更多資料。
6. 改密碼
幣安、郵箱、其它金融賬號密碼都改一遍。
五、防禦性下載策略
1. 只從 binance.com 下
任何"幣安交流群"、"幣圈助手"、"加密貨幣工具"分發的"幣安客戶端"99% 是惡意。
2. 下載後先放沙盒跑一次
Windows 11 自帶 Sandbox，能臨時跑一次 .exe 看行為。如果 Sandbox 內行為正常，再裝到主系統。
3. 裝在限權賬戶
日常 Windows 用一個標準賬戶而不是管理員賬戶。這樣惡意軟體即使繞過 Defender，許可權也被限制。
4. 關注幣安公告
幣安偶爾釋出安全公告通報某個版本被仿冒。訂閱 X / Telegram 官方賬號能第一時間收到。
六、虛假"修復"陷阱
被報毒後，搜尋引擎可能推薦"幣安客戶端修復工具"。所有第三方"修復"工具都是詐騙。處理方式只有兩個：
- 加白名單（確認是誤報）
- 防毒清理（確認是感染）
不存在中間地帶。
FAQ
Q1：誤報多久會被官方修復？ 幣安會持續提交白樣本到 Microsoft / 防毒廠商。通常一兩個版本後誤報消失。
Q2：報"潛在不需要的程式（PUP）"算誤報嗎？ 通常算。幣安客戶端因 Electron 框架特性偶爾被命中此類規則。
Q3：能不能用便攜版客戶端避免誤報？ 便攜版仍觸發同樣規則。處理方式一樣。
Q4：Defender 報警後還能繼續用之前裝的版本嗎？ 能，前提是確認是誤報。新一次簽名透過後再升級。