Windows Defender detects v0.8.0 Windows binary as Trojan:Win32/Bearfoos.A!ml

[TomcatSu]

Summary

Windows Defender quarantined the AgentDock v0.8.0 Windows x64 core binary during installation.

Environment

• OS: Windows 11 x64
• AgentDock version: v0.8.0
• Installation method: official Windows x64 graphical installer
• Release source: https://github.com/uvwt/agentdock/releases/tag/v0.8.0

Detection

• Detection name: Trojan:Win32/Bearfoos.A!ml
• Affected file: agentdock.exe
• Result: Windows Defender quarantined the core binary, so the local service could not remain running.
• SmartScreen also displayed an unrecognized-app warning when launching the installer downloaded through a browser.

Verification

The installer SHA-256 matched the checksum published by the official release:

1C3547244A23281932004AC3513F9695E47D7AD0ABEADF77FB778B7C49C6B631

Could you please confirm whether this is a known false positive, whether the release artifact is expected to be signed, and whether a corrected Windows build or updated checksum is available?

No credentials or private configuration data are included in this report.

[TomcatSu]

补充中文说明：

在 Windows 11 x64 上，通过官方 Windows 图形化安装程序安装 AgentDock v0.8.0 时，Windows Defender 将核心文件 agentdock.exe 检测为 Trojan:Win32/Bearfoos.A!ml 并隔离，导致本地服务无法持续运行。

安装程序 SHA-256 已与官方发布的校验值一致：

1C3547244A23281932004AC3513F9695E47D7AD0ABEADF77FB778B7C49C6B631

同时，使用浏览器下载的安装程序还触发了 SmartScreen“无法识别的应用程序”提示。请确认这是否为误报、发布文件是否应带有数字签名，以及是否有修正版或新的校验值。

[TomcatSu]

补充测试结果（v0.8.1）：

在官方 v0.8.1 Windows x64 安装程序的 SHA-256 与官方校验值一致后进行安装，Windows Defender 仍然检测并隔离 agentdock.exe，检测名称为 Trojan:Win32/Bearfoos.A!ml。

结果：

• 安装目录可以建立；
• agentdock-tray.exe 保留；
• agentdock.exe 被 Defender 移除；
• 本地 8765 端口没有监听；
• http://127.0.0.1:8765/healthz 无法连接；
• AgentDock 本地服务无法持续运行。

补充以上测试结果供参考。若方便的话，也想请教 v0.8.1 Windows 核心二进制目前是否有数字签名，以及对于 Defender 的这项检测是否已有建议的处理方式。感谢维护与协助。

[uvwt]

现在的版本使用了数字签名，但当前证书属于自签名/非公开受信 CA 信任证书，因此 SmartScreen 仍可能警告；SHA-256 与官方发布文件一致；Defender 的 !ml 检测正在按疑似误报处理。建议先在Defender信任还原，等待后续版本更新受信任签名。