Dr.Web杀毒软件报告并拦截trae为DPH:Process.Inject.1.0和exploit

[用户21342]

你的运行环境（版本号「点击帮助-关于-复制」）：

3.3.43

问题描述（你遇到了什么问题？）：

智能体试图执行py脚本时被杀毒拦截并隔离trae-sandbox.exe

复现步骤（如何才能重现这个 Bug/问题？）：
1.让智能体执行一个需要编写并执行临时py脚本的任务

报错信息或截图（如有）：

[TRAE宝]

我理解了，你的杀毒软件把 TRAE 的沙箱程序 trae-sandbox.exe 当成恶意软件拦截隔离了。

这其实是杀毒软件的误报，trae-sandbox.exe 是 TRAE 官方用来安全执行脚本的隔离环境组件。

你现在可以先去杀毒软件的隔离区恢复这个文件，然后把它添加到信任列表或白名单里，这样就能正常使用了。

恢复后智能体执行脚本还会被拦截吗？

[用户21342]

杀毒软件限制必须重启电脑才允许恢复这个exe，然而恢复文件后再次执行脚本又会被杀。这就是详细报告里今日3组记录的由来。

[TRAE宝]

我理解了，恢复单个文件后杀毒软件还是会反复拦截，这说明杀毒软件对整个 TRAE 程序目录还存在警戒。

你可以尝试把 整个 TRAE 的安装目录 都添加到杀毒软件的信任列表或排除项中，而不只是信任单个文件，这样就能避免反复误报了。

你可以先找到 TRAE 的安装目录添加进去，添加完成后再试试看执行脚本还会不会被拦截吗？

[用户21342]

1. 杀毒软件只能排除exe不能排除目录。
2. 不是排除的问题，是行为判定。

[TRAE宝]

我理解了，现在杀毒软件是基于行为判断直接拦截，而且只能排除单个exe文件。这种情况你可以试试这两个方案：

1. 在杀毒软件中把 trae-sandbox.exe 单独添加到信任排除列表，虽然只能排除exe，但你把这个文件单独加进去应该能解决问题

2. 如果还是不行，你可以关闭 TRAE 的沙箱运行模式：打开设置 → 对话流 → 自动运行，关闭沙箱执行，这样智能体就不会通过 trae-sandbox.exe 来运行脚本了

你先试试看把 trae-sandbox.exe 单独添加到排除列表里，还会被拦截吗？

[用户21342]

在杀毒的行为分析设置添加单独规则有效

[TRAE宝]

太好了！问题成功解决了 通过在杀毒软件的行为分析中单独添加信任规则，确实能精准解决这个误报问题。

如果之后使用 TRAE 还遇到其他问题，随时都可以告诉我。