Συμπεριφορά: Ανίχνευση Win32/Hive.ZY

Ένας πρόσφατος εντοπισμός του Windows Defender προκάλεσε λίγη αναταραχή. Υπήρξαν πολλές αναφορές στις αρχές Σεπτεμβρίου 2022 σχετικά με έναν εντοπισμό που το Defender προσδιόρισε ως "Behavior:Win32/Hive.ZY" που προκάλεσε κάποια ανησυχία.

Τα καλά νέα είναι ότι ο εντοπισμός είναι ψευδής θετικός που εισήχθη σε μια ενημέρωση του Defender και έκτοτε έχει διορθωθεί.

Ο αρχικός φόβος προκλήθηκε από ένα κύμα ανιχνεύσεων που ανέδειξε το Behavior:Win32/Hive.ZY και το επισήμανε ως "σοβαρή" απειλή. Οι χρήστες που προσπαθούσαν να χρησιμοποιήσουν το Defender για να καθαρίσουν την απειλή που ανακαλύφθηκε διαπίστωσαν ότι η ίδια ανίχνευση θα εμφανιζόταν πολύ σύντομα μετά την εκκαθάρισή της.

Το ψευδώς θετικό «σχετίζονταν με όλα τα προγράμματα περιήγησης ιστού που βασίζονται στο Chromium και τις εφαρμογές που βασίζονται σε Ηλεκτρονικά όπως το Whatsapp, το Discord, το Spotify», σύμφωνα με ανεξάρτητο σύμβουλο που επικαλείται το WindowsCentral.

Έκτοτε, ο εντοπισμός ψευδούς θετικού ελέγχου λήφθηκε με την ενημέρωση του αρχείου ορισμού του Windows Defender από 1.373.1508.0 σε 1.373.1537.0.

Παρόμοιοι ψευδώς θετικοί φόβοι δεν είναι ασυνήθιστοι, αλλά με την ενεργοποίηση της ψευδούς ανίχνευσης λόγω κάτι τόσο συνηθισμένου όπως οι υλοποιήσεις που βασίζονται στο Chromium και το Electron, προκάλεσε πολύ μεγαλύτερο σάλο από έναν τυχαίο ευρετικό εντοπισμό ή ανίχνευση που βασίζεται στη συμπεριφορά.