Fausse alerte virus de Windows Defender ?

[antoine06]

Depuis hier, Defender me signale 'Trojan:Script/Wacatac.B!ml' dans un fichier JS que j'ai codé moi-même ! C'est un faux positif ou bien mon PC est compromis ?

[admin_sys_du_13]

Wacatac est souvent un faux positif oui. Mets ton code sur VirusTotal pour voir ce que disent les autres moteurs. Tu utilises quelle librairie JS ?

[antoine06]

J'utilise Three.js pour de la 3D. Sur VirusTotal, seul Defender et McAfee détectent quelque chose... Bizarre non ?

[yanis1964]

Three.js est clean normalement. Checke si t'as pas accidentellement inclus un minify malveillant. Et regarde les hash de tes fichiers sur le repo officiel.

[admin_sys_gaming]

Defender a des faux positifs fréquents avec les scripts. Ajoute ton dossier de dev en exclusion temporaire. Mais vérifie quand même tes dépendances avec 'npm audit' si t'utilises Node.

[antoine06]

Merci ! C'était bien un faux positif après mise à jour des définitions. J'ai soumis le fichier à Microsoft pour qu'ils ajustent leur algo.