IT 之家 9 月 5 日消息,微软 Defender 近日推送的一个病毒库定义更新(signature update)出现了问题,导致用户每次在 Windows 中打开谷歌浏览器、微软 Edge、Discord 和其他基于 Electron 框架的应用程序时,都会出现代号为 "Win32 / Hive.ZY" 的误报拦截。
这个问题始于周日上午,当时微软推送了 Defender 更新 1.373.1508.0,添加了两个新的威胁检测,其中包括 "Behavior:Win32 / Hive.ZY",用于检测潜在的恶意文件。
但这次更新导致微软 Defender 再次出现大规模的误杀 , 包括 Google Chrome / Microsoft Edge 等多款软件被自动拦截。甚至用户使用谷歌浏览器打开微软官方网站都会弹出危险提示,这些提示多数报 Behavior:Win32 / Hive.ZY。并且无论是 Windows 10 还是 Windows 11 均受影响,Microsoft Defender 弹出警报的同时也会拦截启动和访问。
IT 之家了解到,微软已经发布了 Microsoft Defender 安全情报更新 1.373.1537.0,从用户报告来看,该版本似乎解决了上述误报问题。
原文地址:http://www.myzaker.com/article/6315712a8e9f09531d7386b0