На 5 септември 2022 г. списък в базата данни на Windows Defender на Microsoft показа множество заплахи, изскачащи на компютри с Windows. Дори когато е блокиран, поведението: Win32/Hive. Заплахата ZY се появява отново и потвърждава „Microsoft Defender Antivirus намери заплахи“.
Докато заплахата се показва в Windows Defender като „тежка“, тя всъщност е фалшиво положителна. И малко след като проблемът се появи, Microsoft пусна актуализация на информация за сигурността, която спира изскачащите предупреждения. Въпреки че не всички потребители са засегнати, ако устройството ви показва това предупреждение, ето как да го поправите.
Потребители, засегнати от поведение: Win32/Hive. ZY
Може да забележите, когато отваряте определени приложения, че те се маркират като Поведение: Win32/Hive. ZY от Windows Defender. Засегнатите приложения включват Google Chrome и Chromium Edge, плюс базирани на Electron приложения като WhatsApp, Discord и Spotify.
Например, ако отворите нов прозорец на Chrome (имайте предвид, че това не се случва при отваряне на нов раздел), заплахата ще се появи в долния десен ъгъл на вашия лаптоп или компютър с Windows.
Потребителите, които кликнат върху известието, ще видят, че заплахата е маркирана като сериозна от Windows Defender, с опция за Премахване или Разрешаване на устройството.
Ако изберете Премахване и след това щракнете върху Започнете действия, ще забележите, че следващия път, когато отворите някое от засегнатите приложения, заплахата отново ще изскочи.
Microsoft потвърждава това поведение: Win32/Hive. ZY е фалшиво положително
Много потребители на Windows 10/11 отидоха във форумите на Microsoft, търсейки отговори. DaveM121, независим съветник на Microsoft, потвърди в отговор на a Microsoft отговаря на въпрос:
Това наистина изглежда е фалшиво положително, това е грешка, за която в момента се съобщава от стотици хора.
За да ви успокоим, потребителите, които изпитват този проблем, не са изложени на риск и устройствата им не са заразени от никакъв вид вирус. Твърди се, че проблемът произхожда от версията за разузнаване на сигурността на Windows Defender 1.373.1508.0.
Как да коригирате поведението: Win32/Hive. ZY Сигнал
След много доклади за поведението: Win32/Hive. Пристигна ZY предупреждение, Microsoft издаде проста корекция за разрешаване на проблема.
- Натиснете логото на Windows на клавиатурата и въведете Настройки.
- Навигирайте до Поверителност и сигурност > Отворете Windows Security.
- Кликнете върху Защита от вируси и заплахи.
- Изберете Актуализации на защитата от менюто, след което щракнете Провери за обновления.
Ако не можете да видите актуализацията, когато предприемате стъпките по-горе, можете актуализирайте Windows Defender ръчно като щракнете върху една от следните връзки.
- 64-битово изтегляне
- 32-битово изтегляне
Корекцията за този проблем беше пусната с версия 1.373.1537.0. Оттогава обаче има друга актуализация на Windows Defender, така че вашата версия може да се появи като версия 1.373.1567.0 или по-нова.
Windows Defender има история на фалшиви положителни резултати
Въпреки че вече има решение на проблема, който някои потребители изпитваха с Windows Defender, това не е първият фалшив положителен сигнал, който Microsoft е виновен за маркиране през 2022 г. През април, Defender маркира актуализация на Google Chrome като лоша, дразнейки много хора в процеса.
Добрата новина е, че всички потенциални проблеми се коригират много бързо от Microsoft. Потребителите на Windows трябва да продължат да проверяват за актуализации на операционната система, както и за актуализации на информация за сигурността, за да гарантират, че устройствата им са защитени.
