Repository navigation
Windows Defender detects v0.8.0 Windows binary as Trojan:Win32/Bearfoos.A!ml #41
Description
Summary
Windows Defender quarantined the AgentDock v0.8.0 Windows x64 core binary during installation.
Environment
- OS: Windows 11 x64
- AgentDock version: v0.8.0
- Installation method: official Windows x64 graphical installer
- Release source: https://github.com/uvwt/agentdock/releases/tag/v0.8.0
Detection
- Detection name: Trojan:Win32/Bearfoos.A!ml
- Affected file: agentdock.exe
- Result: Windows Defender quarantined the core binary, so the local service could not remain running.
- SmartScreen also displayed an unrecognized-app warning when launching the installer downloaded through a browser.
Verification
The installer SHA-256 matched the checksum published by the official release:
1C3547244A23281932004AC3513F9695E47D7AD0ABEADF77FB778B7C49C6B631
Could you please confirm whether this is a known false positive, whether the release artifact is expected to be signed, and whether a corrected Windows build or updated checksum is available?
No credentials or private configuration data are included in this report.
Activity
TomcatSu commentedon Aug 29, 2026
补充中文说明：
在 Windows 11 x64 上，通过官方 Windows 图形化安装程序安装 AgentDock v0.8.0 时，Windows Defender 将核心文件
agentdock.exe检测为Trojan:Win32/Bearfoos.A!ml并隔离，导致本地服务无法持续运行。安装程序 SHA-256 已与官方发布的校验值一致：
1C3547244A23281932004AC3513F9695E47D7AD0ABEADF77FB778B7C49C6B631同时，使用浏览器下载的安装程序还触发了 SmartScreen“无法识别的应用程序”提示。请确认这是否为误报、发布文件是否应带有数字签名，以及是否有修正版或新的校验值。
TomcatSu commentedon Aug 29, 2026
补充测试结果（v0.8.1）：
在官方 v0.8.1 Windows x64 安装程序的 SHA-256 与官方校验值一致后进行安装，Windows Defender 仍然检测并隔离
agentdock.exe，检测名称为Trojan:Win32/Bearfoos.A!ml。结果：
agentdock-tray.exe保留；agentdock.exe被 Defender 移除；http://127.0.0.1:8765/healthz无法连接；补充以上测试结果供参考。若方便的话，也想请教 v0.8.1 Windows 核心二进制目前是否有数字签名，以及对于 Defender 的这项检测是否已有建议的处理方式。感谢维护与协助。
uvwt commentedon Aug 29, 2026
现在的版本使用了数字签名，但当前证书属于自签名/非公开受信 CA 信任证书，因此 SmartScreen 仍可能警告；SHA-256 与官方发布文件一致；Defender 的 !ml 检测正在按疑似误报处理。建议先在Defender信任还原，等待后续版本更新受信任签名。