安装几天后才报毒？延时扫描、版本固化与复测怎么做
「刚装不报毒，用几天就爆红」是分发留存里最伤的一类问题。常见原因不是安装器偶发故障，而是云查杀特征更新、延时扫描，或包与域名在周期内发生了变化。
一、先确认是不是其实在天天换包
- 对外下载是否仍是同一 SHA-256
- 不同渠道马甲是否有的已申诉、有的没有
- 报毒后是否连续叠加壳，导致特征一直在变
没有版本固化，就很难向厂商证明「这是同一个应用」，复测也没有参照。
二、建议的复测节奏
- 安装当日：管家在线 + 目标机型截图
- 第 7 日：同一哈希复测，记录是否新增病毒名
- 第 14 / 30 日：再测；若中途必须发版，归档旧哈希报告
对外说明用「按周期复测并固化版本」更稳妥，避免空口「永久」。
三、已经出现延时报毒时优先做什么
- 冻结当前对外哈希，停止盲目重打包
- 取最新拦截原文，走对应引擎误报申诉
- 对照加固前基线，确认是否壳特征新增
- 同时检查下载域是否在周期内被标记（用户常把链红说成「又报毒了」）
四、和防报毒、下载防红、归因保活的关系
延时报毒优先保证「同一包可持续使用」。渠道归因与保活建立在用户能装上、且未被劝退卸载的前提上。咨询时请说明：首次报毒距安装天数、引擎、哈希是否变更、主要机型。