PCL 文件离奇消失

[LTCatt]

最近收到多个关于 “PCL 文件自行消失” 的报告（例如 #524 、 #612 、 #640 ），并且还有愈演愈烈的奇妙趋势，所以在这征集相关线索。
@luoyuqi11 @iPodtouch6557 @AdmireLinK @ZiHengPlazy

---

需要注意的是， PCL 完全不可能删除自己 ，任何运行中的 exe 文件都根本没有删除自己的权限（唯一的例外是更新时，旧版 PCL 会要求下载到的新版 PCL 来帮忙删除自己）。
也就是说，如果你正在使用 最新版本 的 PCL，且 PCL 自行消失，那么 一定 代表着是 你的电脑上的另外一个程序删除了 PCL 。因此，这一定不是我可以修复的 Bug。

---

考虑到最近这个问题的报告频发，我需要收集相关的线索来确定到底是怎么回事。
如果你可以复现这个问题，可以尝试使用火绒剑等行为监测工具，来确定到底是哪个程序删除了 PCL。此外，也可以附上启动的游戏版本（万一是某些 Mod 或魔改端的问题呢）、电脑的厂商（例如 #640 中的电脑是联想的）、安装的杀毒软件等各种乱七八糟的线索，因为这个问题实在是毫无头绪，万一就找到线索了呢……
当然，能用火绒剑确定删除 PCL 的程序到底是啥自然是最好的……

[ZS2147483647]

雀氏,我的pcl也删除过两次,windowsdefender认为pcl是特洛伊木马,我的电脑只装了火绒,但问题是wd的实时保护是关了的,而且当我下回来时并固定开始时,pcl的快捷方式自动回到原来的文件夹,好像系统有记忆一样[我在前后都没有运行pcl或游戏,也就是说这个操作是完全静默的,火绒全盘扫描没报毒,wd把我的PVZβ6.25杀了也没爆出其它的来,以下是两次扫描wd对pcl的评价].至于火绒剑,还是算了吧[Redmi 15 PRO]

[luoyuqi11]

显示在wd上，界面是这样的

[luoyuqi11]

确定的程序为Windows Defender

[luoyuqi11]

我去问问微软能不能解决吧

[luoyuqi11]

我是在更新完后出现的

[LTCatt]

umm 你们用的是快照版还是正式版？正式版我有向微软提交误报的反馈。

[luoyuqi11]

快照版

[iPodtouch6557]

um 你们用的是快照版还是正式版？正式版我有向微软提交误报的反馈。

正式版 我没向龙猫发过电

[iPodtouch6557]

我是只有那个快捷方式被删除，PCL文件正常

[iPodtouch6557]

我很确定我已把pcl文件报告为安全，而且该bug又™不稳定了 现在我的pcl2很稳定

[quannen]

我的也是,回头一看是Windows Defender的误报，我真是够了。火绒那边一点反应都没有。360和Defender反应一样

[luoyuqi11]

这里建议龙猫跟微软报告一下

[quannen]

我加了排除区，也是对Defender无语了
我现在来尝试着去报告一下

[quannen]

我用的快照2.4.4

[luoyuqi11]

那就去报告吧

[iPodtouch6557]

我用的快照2.4.4

建议龙猫吧快照的版本号和正式版版本号分开

[LTCatt]

快照版的误报没有办法，因为更新后的快照版 MD5 不一样。
我对每个正式版的 PCL2 都提交了误报反馈，正式版应当不存在被 Defender 删除的情况。

[luoyuqi11]

那要怎么办，不能一直下吧

[quannen]

那要怎么办，不能一直下吧

可以添加排除区（defender

[Big-Cake-jpg]

那要怎么办，不能一直下吧

Windows 安全中心 -> 病毒和威胁防护 -> 病毒和威胁防护设置 -> 添加或删除排除项 -> 添加排除项

[iPodtouch6557]

联想直接添加可以吗
awa

[quannen]

可以 发件人: ***@***.***> 发送时间: 2022年12月23日 8:25 收件人: ***@***.***> 抄送: ***@***.***>; ***@***.***> 主题: Re: [Hex-Dragon/PCL2] PCL 文件离奇消失 (Issue #666) 联想直接添加可以吗 awa ― Reply to this email directly, view it on GitHub<#666 (comment)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/A4E6ZCRAE7X4U6HDJCSJAVDWOTWPHANCNFSM6AAAAAATFRJR5U>. You are receiving this because you commented.Message ID: ***@***.***>

[iPodtouch6557]

我的windows defender我不会开

[iPodtouch6557]

麦克菲也打不开，除非下载到一个真的有病毒的文件，但我已经半年没见过了

[iPodtouch6557]

今天又消失了……
我打开文件夹后一不留神，又没了，***
截图

文件
PCL - 副本.zip

[Louis-Harsune]

这个bug已经进入了混沌领域……

[iPodtouch6557]

另外补充，实在不能解决有一个不是办法的办法：复制一大堆副本，这样起码能顶一小段时间……

[wuliaodexiaoluo]

在这里提供几个方案：

1. 通过一些软件卸载 Windows 安全中心，可以在 GitHub 上找到这类软件
2. 给你的 Windows 安全中心添加排除项
3. 可以使用其他靠谱的杀毒软件顶替 Windows 安全中心

就，你知道的，Windows Update 更新可能会包括 Microsoft Defender，然后你的 Defender 就又回来了
Defender 可能在拉起安全软件的主防进程前删掉 PCL

[clark-2468]

用littleskin登录好像也会触发WD隔离