Windows Defender meldingen Trojan:Script/Wacatac.H!ml

[Simon Weel]

Sinds een paar dagen regent het meldingen van Windows Defender over bestanden die besmet zouden zijn met Trojan:Script/Wacatac.H!ml
De bestanden komen uit betrouwbare bron en zijn ZIP-bestanden met PDF en JPG bestanden. Als ik ze aanbied bij andere virusscanners, dan wordt niets gevonden. Iemand dezelfde ervaring?

[chromeeh]

Uiteraard had je ook al even op Google gezocht, en heb je deze link ook al gezien?

[dutchgio]

Waarschijnlijk dan dus een false positive. Uit voorzorg wellicht een volledige scan draaien van Malwarebytes maar met en update van de Defender definities zou het op korte termijn weer moeten verdwijnen.

[ritsaert]

Hier een javascript bestand uit onze buildstraat die aangeeft dat het de trojan bevat. Even met de hand doorgelopen en zie geen enkele verandering/additie ten opzichte van eerdere builds. Lijkt me een false positive. Ben altijd wel benieuwd wat het systeem nou triggered om dit een trojan te vinden.

[Simon Weel]

We zijn inmiddels een paar dagen en virusdefinities verder en de meldingen blijven nu achterwege. Zal wel een foutje in de virus-definities zijn geweest?

[Simon Weel]

Te vroeg gesproken. Nu worden ook updates van GFI LanGuard als Wacatac-virus aangemerkt.