行为:Win32/Hive.ZY 检测

最近的 Windows Defender 检测引起了不小的轰动。 2022 年 9 月上旬有多份关于 Defender 识别为“Behavior:Win32/Hive.ZY”的检测的报告引起了一些关注。

好消息是,该检测是在 Defender 更新中引入的误报,此后已得到纠正。

最初的恐慌是由引发 Behavior:Win32/Hive.ZY 的一波检测触发的,并将其标记为“严重”威胁。尝试使用 Defender 清除已发现威胁的用户发现,清除后很快就会出现相同的检测。

据 WindowsCentral 引用的一位独立顾问称,误报“与所有基于 Chromium 的网络浏览器和基于 Electron 的应用程序(如 Whatsapp、Discord、Spotify)有关”。

从 1.373.1508.0 更新到 1.373.1537.0 的 Windows Defender 定义文件已经处理了误报检测。

类似的误报恐慌并不少见,但由于像基于 Chromium 和 Electron 的实现这样常见的错误检测而引发的错误检测比随机启发式或基于行为的检测引起了更大的轰动。

September 7, 2022
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。