Opførsel:Win32/Hive.ZY Detektion
En nylig Windows Defender-detektion vakte lidt opsigt. Der var flere rapporter i begyndelsen af september 2022 om en påvisning, som Defender identificerede som "Behavior:Win32/Hive.ZY", der vakte en vis bekymring.
Den gode nyhed er, at detektionen er en falsk positiv, der blev introduceret i en Defender-opdatering og siden er blevet afhjulpet.
Den indledende forskrækkelse blev udløst af en bølge af detektioner, der bringer Behavior:Win32/Hive.ZY frem og markerer det som en "alvorlig" trussel. Brugere, der forsøgte at bruge Defender til at rense den opdagede trussel, fandt ud af, at den samme registrering ville dukke op meget hurtigt efter at have ryddet den.
Den falske positiv var "relateret til alle Chromium-baserede webbrowsere og elektronbaserede apps som Whatsapp, Discord, Spotify", ifølge en uafhængig rådgiver citeret af WindowsCentral.
Den falsk positive detektion er siden blevet taget hånd om med Windows Defender-definitionsfilen, der opdaterer fra 1.373.1508.0 til 1.373.1537.0.
Lignende falske positive forskrækkelser er ikke ualmindelige, men da den falske detektion udløste på grund af noget så almindeligt som Chromium- og Elektron-baserede implementeringer, forårsagede det en meget større opsigt end en tilfældig heuristisk eller adfærdsbaseret detektion.
