Microsoft Defender错误将某个纯文本文件报毒 问题根源疑似是有人恶作剧
原文中文，约900字，阅读约需2分钟。
📝
内容提要
微软防病毒软件Microsoft Defender再次误报，将某纯文本文件报毒。原因是该文件曾被上传到病毒样本库，可能是恶作剧或测试。此前Microsoft Defender也有多次误报问题。
🔎
延伸解读
误报根源：样本库污染
文章指出，此次误报并非简单的哈希碰撞，而是因为该纯文本文件曾被上传到病毒样本库，微软调用了该库，导致将其标记为Casdet木马。这揭示了安全软件依赖样本库的潜在风险：一旦样本库被污染，正常文件也可能被误杀。
用户可复现的误报条件
根据文章，用户可以通过新建一个纯文本文档，编码格式为默认的ANSI，并保存特定内容来触发Microsoft Defender的拦截。这为安全研究人员或好奇用户提供了验证途径，但也提醒普通用户谨慎操作，避免不必要的安全警报。
Defender误报历史回顾
过去几年，Microsoft Defender多次出现误报，包括拦截Chrome、Firefox、Edge安装包以及Office更新等。此次纯文本文件误报虽显离奇，但并非孤立事件，反映出防病毒软件在平衡安全与误伤方面仍面临挑战。
❓
Q&A
Microsoft Defender为何会误报纯文本文件？
误报的原因可能是该文件曾被上传到病毒样本库，可能是恶作剧或测试。
这次误报的文件内容是什么？
该文件的内容非常简单，只有一句话：This content is no longer available.
Microsoft Defender过去有过哪些误报案例？
过去几年，Microsoft Defender多次误报，包括拦截Chrome、Firefox、Edge安装包和Office更新。
如何复现Microsoft Defender的误报？
用户可以创建一个编码格式为默认ANSI的纯文本文档来复现此误报。
网友对这次误报有什么看法？
有网友认为该文件的SHA256与病毒库冲突，但这一猜测被否定。
Microsoft Defender将该文件标记为什么病毒？
Microsoft Defender将其标记为Casdet木马，类型为Trojan:Win32/Casdet!rfn。
🏷️
