インストーラーがWindows Defender(Win10)でTrojan検出

[Former user]

Windows Defenderの検出名 Trojan:MSIL/AgentTesla.SMK!MTB

確認したファイル NeeView39.2-x64.msi NeeView39.3-x64.msi

[Ito Mitsuhiro]

Chrome と Edge で現象を確認しました。

Firefox では正常にダウンロードできており、そのファイルを Windows Defender でチェックしてもウィルは検出されませんでした。手元に保存しているオリジナルファイルともバイナリ一致しています。

Microsoftに報告して確認してもらおうと思います。

[Ito Mitsuhiro]

Vector からのダウンロードだと Chrome でもウィルス検出されませんね。 同じバイナリです。うむむ

[Ito Mitsuhiro]

NeeView39.3-x64.msi をMSに提出して検出から除外してもらいましたが、他のファイルがまだダメですね。

これ全部のファイル提出しないとダメ？

[Ito Mitsuhiro]

GitHub で配布するテストしてみたけど症状変わらず

[Ito Mitsuhiro]

追加で以下のファイルをMSに提出しました。対応待ちです。

• NeeView39.3-x86.msi
• NeeView39.3-x64.zip
• NeeView39.3-x86.zip

他のバージョンも提出するのは大変なので削除します。

[Ito Mitsuhiro]

このウィルスを検出しないように設定して Chrome でダウンロードしたものは手元のオリジナルファイルとバイナリ一致しており、改めてローカルでウィルスチェックしても検知されません。

[Ito Mitsuhiro]

配布ファイルを一時的に全て削除しました。

MS側の確認用に以下の場所でダウンロードできるようにしています。これは検証用です。

https://bitbucket.org/neelabo/neeview.download/downloads/

[Ito Mitsuhiro]

ウィルス検出されなくなったことを確認しました。

ウィルス定義ファイルが行き渡るまで１日ほど待ってから公開再開します。

[Ito Mitsuhiro]

配布を再開しました

[Ito Mitsuhiro]

Chrome でダウンロードした場合にのみ誤検知されるのは厄介です。

どういう仕組でそうなるのかさっぱりなので、新しいバージョンを公開するとまたひっかかる可能性は残っています。