c# - Jenkins 中构建的 msi 文件有时会被检测为木马，有时则不会

Question

我在公司的 Jenkins 构建环境中构建的 C# 应用程序存在问题：该应用程序有时被检测为特洛伊木马，有时则不是。
构建此 C# 应用程序后，我总是使用 VirusTotal 对其进行扫描。有时应用程序会被检测为 Trojan:Win32/Wacatac.C!ml 或 Program:Win32/Wacapew.C!ml，有时不会。
对我来说真正奇怪的是，两个相同的 msi 文件，从完全相同的源代码构建，在一个构建和下一个构建之间没有任何变化，一次被检测为木马，下一次不是。
我 100% 确定检测结果是误报。但是为什么会有这种不同的行为呢？问题出在詹金斯方面还是在扫描方面？