Clash Verge Rev 安全吗：报毒多半是启发式，真正的风险点与安装自检

下载前搜「是不是病毒」很正常。Clash Verge Rev 是开源桌面代理客户端，源码在 GitHub；本身不是木马。杀软报毒多半是启发式：改系统代理、装虚拟网卡、无签名/少见发布渠道，都会触发。

报毒 ≠ 已确认恶意。真正要警惕的是：假官网、捆绑包、不明「破解版」，以及把订阅链接随处转发。安装包只用下载中心或可核验 GitHub Release。

为什么会报毒

代理类软件行为像「可疑网络工具」：改代理、开 Tun、监听本地端口。Windows Defender / 国产杀软误报常见。处理：核对发布者与校验和，必要时加排除项——不要用来路不明的「免杀版」替换。

下载后可自己核一次校验值，和 Release 页公布的哈希对比：

# Windows（PowerShell）
Get-FileHash .\Clash.Verge_*.exe -Algorithm SHA256

# macOS / Linux
shasum -a 256 Clash.Verge_*.dmg

对不上就重下，别用「免杀版」「绿化版」替换。

真正的风险点

• 假下载站替换安装包。
• Allow LAN 开在不可信网络（局域网共享）。
• 机场/订阅本身不可信（选机场）——客户端再干净也救不了恶意节点。

服务模式、Tun、防火墙

被拦时先看是权限/驱动还是误杀（Tun 启动失败、Tun 与 AI）。macOS「已损坏」是 Gatekeeper，不是病毒（Mac 已损坏）。

安装后怎么自检

版本与下载页一致；无额外浏览器插件被塞入；卸载可干净还原（卸载断网）。上手：新手教程、分系统安装。