我的 VBA Excel 宏中的防病毒误报

我刚刚遇到了一个更烦人的问题 https://stackoverflow.com/questions/3339136/antivirus-false-positive-in-my-executable。突然，Windows Defender 开始将我的一个包含 VBA 宏代码（从浏览器下载）的 Excel 文件标记为病毒。记录的具体病毒是：

谷歌搜索显示以下信息：

O97M.Downloader 是 Microsoft Office 宏的通用检测 下载其他威胁。它们通常包含在其他 Microsoft Office 文档可能会到达受感染的计算机 通过附件或从网站下载后。 https://www.symantec.com/security-center/writeup/2015-031222-2047-99

太棒了，所以一旦 Windows Defender 检测到它，它基本上会粉碎该文件，当您尝试打开它时，Excel 声称该文件已“已损坏”。我很乐意将我的 VBA 文件发布到http://www.virustotal.com http://www.virustotal.com然而，它包含大量无法与更广泛的社区共享的专有 VBA 代码。我想知道是否有一个网站可以用不同的条款和条件完成同样的事情？

这只是最近才开始的，并且只影响了少数用户/客户。我不确定安装了此软件的客户端的分布以及他们正在运行的 Windows Defender 版本。我担心这种影响会越来越大，直到我们的大量客户受到影响。更麻烦的是，通常客户可以毫无问题地下载一个版本，但是当他们从不同的源下载文件（相同的 VBA 代码）时，就会遇到问题，下载源是否会影响文件被标记的可能性？

主要问题

是什么导致 Excel VBA 文件被标记为“O97M”病毒？如何防止它被标记？

相关问题

Should 我签署我的 VBA 宏 https://support.office.com/en-us/article/digitally-sign-your-macro-project-956e9cc8-bbf6-4365-8bfa-98505ecd1c01，这会影响病毒检测的可能性吗？

它们是我可以改变的其他常见做法，会影响误报的可能性吗？

“Trojan:O97M/Foretype.A!ml”到底是什么？窗口页面包含的信息太少，甚至可能不存在，赛门铁克也没有什么帮助，（也许我在这里非常不知情）是否有一个用于病毒检测的集中存储库？我想人们可能不想分享这一点，而且它因产品而异，但我对与此相关的任何信息感兴趣......

外部库

我还使用以下外部代码：

https://gist.github.com/brucemcpherson/3414365/ https://gist.github.com/brucemcpherson/3414365/

https://www.thespreadsheetguru.com/the-code-vault/2014/4/23/loop-through-all-excel-files-in-a-given-folder https://www.thespreadsheetguru.com/the-code-vault/2014/4/23/loop-through-all-excel-files-in-a-given-folder

如何在不关闭调用工作簿的情况下使用VBA SaveAs？ https://stackoverflow.com/questions/18899824/how-to-use-vba-saveas-without-closing-calling-workbook/18901568#18901568

我还使用以下窗口函数：

Public Declare PtrSafe Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As LongPtr
Public Declare PtrSafe Function GetWindowLong Lib "user32" Alias "GetWindowLongA" (ByVal hWnd As LongPtr, ByVal nIndex As Long) As LongPtr
Public Declare PtrSafe Function SetWindowLong Lib "user32" Alias "SetWindowLongA" (ByVal hWnd As LongPtr, ByVal nIndex As Long, ByVal dwNewLong As LongPtr) As LongPtr
Public Declare PtrSafe Function GetWindowRect Lib "user32" (ByVal hWnd As LongPtr, lpRect As RECT) As LongPtr
Public Declare PtrSafe Function SetWindowPos Lib "user32" (ByVal hWnd As LongPtr, ByVal hWndInsertAfter As Long, ByVal x As Long, ByVal y As Long, ByVal cx As Long, ByVal cy As Long, ByVal wFlags As Long) As LongPtr
Public Declare PtrSafe Function SetParent Lib "user32.dll" (ByVal hWndChild As LongPtr, ByVal hWndNewParent As LongPtr) As LongPtr
Public Declare PtrSafe Function SetForegroundWindow Lib "user32" (ByVal hWnd As LongPtr) As LongPtr
Public Declare PtrSafe Function GetDeviceCaps Lib "gdi32.dll" (ByVal hdc As LongPtr, ByVal nIndex As LongPtr) As LongPtr
Public Declare PtrSafe Function GetDC Lib "user32.dll" (ByVal hWnd As LongPtr) As LongPtr
Public Declare PtrSafe Function ReleaseDC Lib "user32.dll" (ByVal hWnd As LongPtr, ByVal hdc As LongPtr) As LongPtr
Public Declare PtrSafe Sub Sleep Lib "kernel32" (ByVal dwMilliseconds As Long)
Public Declare PtrSafe Function SetLastError Lib "kernel32.dll" (ByVal dwErrCode As Long) As Long
Public Declare PtrSafe Function GetActiveWindow Lib "user32.dll" () As Long
Public Declare PtrSafe Function DrawMenuBar Lib "user32" (ByVal hWnd As LongPtr) As Long

我们联系了微软 https://www.microsoft.com/en-us/wdsi/filesubmission?persona=SoftwareDeveloper他们回复了以下消息（由于某种原因无法以文本形式复制）：

所以我猜这是 JSON VBA 逻辑，我猜它已经解决了（我还没有看到这种情况再次发生），尽管这真的很难说。