Autant le savoir

 

Script [Trj] est une classification de menace utilisée par les logiciels antivirus, principalement Norton et Avast, pour identifier les fichiers suspectés d’être des chevaux de Troie.

La menace a été signalée dans plusieurs contextes, ce qui suggère qu’il s’agit souvent d’une infection faussement positive plutôt que réelle. Par exemple, Norton 360 a détecté Script [Trj] dans un fichier Intel légitime situé à C : Program Files Intel SUR QUEENCREEK x64 crashlog_options.txt, qui est associé à l’utilitaire Intel Driver Update. Les utilisateurs ont signalé que ce fichier est signalé et mis en quarantaine à plusieurs reprises, même s’il semble être un composant authentique du logiciel d’Intel, ce qui conduit à des soupçons de faux positif.

De même, Avast a signalé un fichier JavaScript du plugin WordPress Elementor (common-modules.min.js) et un fichier du site web Kudebian.org (custom.js), qui ont tous deux été déterminés plus tard comme étant des faux positifs après des mises à jour ou des corrections de la base de données.

La détection a également été signalée dans les applications Adobe Creative Cloud, en particulier dans le fichier dictionnaire de langue russe ame.app.ru_RU.dat dans Adobe Premiere Pro 2025 et Media Encoder. Les utilisateurs ont confirmé que le logiciel fonctionne normalement même après la suppression du fichier par l’antivirus, et les experts ont identifié cela comme un faux positif probable, d’autant plus que le fichier est nécessaire pour le support de la langue russe.

Dans un autre cas, un utilisateur a signalé que la menace était détectée dans une extension de navigateur, suggérant qu’elle pourrait être liée à des scripts malveillants injectés via des sites web ou des extensions compromises.

Étant donné le schéma récurrent de détections sur des fichiers et logiciels légitimes, en particulier ceux liés à Intel, Adobe et aux plugins WordPress, il est très probable que Script [Trj] soit fréquemment mal identifié par les moteurs antivirus.

Les utilisateurs sont invités à signaler ces détections comme des faux positifs via le portail de soumission du fournisseur antivirus respectif pour aider à améliorer la précision de la détection.