inno-setup - 使用 Inno Setup 安装的程序被视为木马 (Wacatac.B!ml)

Question

我的软件是一个 .NET 应用程序。使用 Visual Studio 编译的原始 .exe 工作正常，Microsoft Defender 对其或任何依赖项无话可说。

我用 INNO Setup 做了一个安装程序，到目前为止，它在一堆不同的机器上运行良好。

安装程序部署了我的两个 .exe（主应用程序和一个管理工具）和我自己的库、一些其他库（Helix Toolkit、Triangles.net）和一些来自 .NET 5.0 的库（因此不需要框架离线安装）。

从今天早上开始，我有以下几点：

• 已安装的 .exe 之一被 Microsoft Defender 视为木马，并被隔离；
• 当我手动将原始 .exe 放回 Program Files 目录时，没有检测到木马（即使我手动测试目录）。

编辑 要清楚：

• 在安装程序中未检测到恶意软件
• 在原始文件中未检测到恶意软件
• 仅涉及 INNO SETUP 安装的文件

Inno Setup 是否有可能将该木马放入我的 exe 中？如果是这样，我能做些什么来防止或规避它？

编辑我对此进行的调查越多，我就越不了解 Inno Setup 的作用。我原来的 exe 文件只有 280 Ko，而 Inno Setup 安装的 exe 文件重 132 Mo。而且，木马只能在 inno setup 安装的 exe 中检测到。

屏幕盖

对不起法国操作系统

木马描述为：

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3aScript%2fWacatac.B!ml&threatid=2147735503

编辑：inno setup 安装程序现在被视为包含木马并被隔离。

标签： inno-setupwindows-defendertrojan

Answer 1

这是一个误报。

向多家 AV 公司报告您的软件是安全的，然后等到更新他们的数据库。

如果软件使用证书签名，有很多用户/下载并且每个人都报告它是安全的，它也会有所帮助。