Trojan 是木马还是翻墙协议：同一个词两种意思，杀毒报 Trojan 和机场写 Trojan 各怎么处理

Trojan 有两个意思。在杀毒软件里，它是木马的统称。在机场的节点列表里，它是一种翻墙协议的名字。

两个意思撞在一起，就有了两种常见的慌：杀毒软件把你的代理客户端报成 Trojan；或者你看到节点名里写着 Trojan，以为装了木马。

本站合作的机场只有这一家，标明是推广位，可以先看看跨界云（推广）：优惠码 kuajie 八折，¥20/120GB 起。

杀毒软件报了 Trojan

先看它报的是哪个文件。

报的是你从 GitHub 发布页下载的客户端。 比如 Clash Verge Rev 的安装包。代理软件天生要做「接管网络流量」这件事，这个行为和很多恶意程序很像，杀毒软件按行为判断，就容易误报。

这种情况，核对两样：下载来源是不是 github.com 上的那个仓库；安装包大小和发布页写的是否一致。两样都对得上，可以在杀毒软件里把它加入信任。

报的是你从网盘、下载站、群文件拿到的安装包。 别加信任，直接删。你没法确认这个包有没有被改过，这时候杀毒软件可能是对的。

报的是你没装过的东西。 那就按正常的中毒处理，跟翻墙无关。

我的原则很简单：只为来路清楚的文件关报警，来路不清的一律信杀毒。

这里的 Trojan 是协议名。它把翻墙流量伪装成普通的 HTTPS 访问，看上去和你打开一个加密网站差不多。

它跟木马没有关系，不会在你的电脑上装任何东西。节点只是一个远端的服务器地址，你的客户端连上它而已。

现在的 Clash 系客户端基本都认 Trojan 节点。导入订阅后，它和别的协议的节点混在一个列表里，你按延迟和用途挑就行，不用因为名字特别去躲它。

杀毒软件说的 Trojan：看文件来源，来源清楚才放行。

节点列表里的 Trojan：一种协议，正常使用。

节点用什么协议，是机场决定的，不需要你选。

我这边排第一的是跨界云，有合作，推荐它我能拿佣金。它的官方客户端登录就能连，你连协议名都不用看；它同样提供订阅，导进 Clash 系客户端也可以。

轻云档是它的入门档，每月 ¥20，120GB，结算时输入 kuajie 八折成 ¥16。这组价格来自 8 月 3 日的后台，付款时以结算页为准。一个月起买。

先看报的文件从哪来。从 GitHub 发布页下载、安装包大小也对得上的，多半是误报，可以加入信任；从网盘、下载站、群文件拿的，直接删。

不是。节点名里的 Trojan 是一种协议，把流量伪装成普通的 HTTPS 访问。节点只是远端服务器地址，不会在你电脑上装任何东西。

现在的 Clash 系客户端基本都认 Trojan 节点，导入订阅后它和别的协议混在一个列表里，按延迟和用途挑就行。