加固后还报毒：先对照复测还是先交误报申诉

「加固后还报毒怎么办」「加固后复测不过怎么办」「加固和报毒一起做」常被合成一步。正确顺序是：先基线对照，再决定申诉还是回退策略，否则容易把壳特征与业务误报搅在同一张工单里。

一、最小对照实验

1. 未加固原包：同一引擎在线检测，记录结果
2. 加固后包：同一引擎、同一日复测
3. 若原包绿、加固后红：优先怀疑壳 / 资源 / 签名变更，而不是先改业务代码
4. 若原包已红：先走误报或基线治理，再谈加壳强度

二、什么时候先申诉

原包与加固包同一病毒名、功能与权限声明清晰、主体材料齐套时，可直接进入误报申诉，并在说明里附上加固前后对照，避免审核误判「换皮包」。

三、什么时候先回退

仅加固后新增报毒、或观察窗内反复复报：先回退到可复现的基线包，固定哈希，再评估是否换策略或分引擎处理。不承诺「加壳即绿」。

咨询请带：加固前/后 SHA-256、引擎名、病毒名与主要机型。