我的六岁的WPF可执行文件突然被Windows Defender检测到为MSIL/AgentTesla.FU!MTB。

Question

我几年前写了这个应用程序，供我自己使用，从来没有在任何地方发布过。

我想知道一种病毒是否能够感染它，但即使恢复六年前的exe也不能解决这个问题。

在如何检测此特洛伊木马时，我没有找到任何有用的信息，这可能使我能够更改代码中引发此问题的任何内容。

(我也不确定这里是否适合问这个问题)

Answer 1

通过使用其他引擎(如VirusTotal )扫描它，可以获得第二种意见。

上传到微软安全情报进行分析。微软有兴趣让你同时成为开发人员和Windows用户。

这个特殊的变体于2021年1月被微软分类。AgentTesla是一个已经进化的远程访问特洛伊木马程序，因此不幸的是，在最近的一次检测更新中，您的东西似乎被标记为假阳性。