IT之家 9 月 5 日消息,微軟 Defender 近日推送的一個病毒庫定義更新(signature update)出現了問題,導致用戶每次在 Windows 中打開谷歌瀏覽器、微軟 Edge、Discord 和其他基於 Electron 框架的應用程序時,都會出現代號爲“Win32 / Hive.ZY”的誤報攔截。

這個問題始於週日上午,當時微軟推送了 Defender 更新 1.373.1508.0,添加了兩個新的威脅檢測,其中包括“Behavior:Win32 / Hive.ZY”,用於檢測潛在的惡意文件。

但這次更新導致微軟 Defender 再次出現大規模的誤殺, 包括 Google Chrome / Microsoft Edge 等多款軟件被自動攔截。甚至用戶使用谷歌瀏覽器打開微軟官方網站都會彈出危險提示,這些提示多數報 Behavior:Win32 / Hive.ZY。並且無論是 Windows 10 還是 Windows 11 均受影響,Microsoft Defender 彈出警報的同時也會攔截啓動和訪問。

IT之家瞭解到,微軟已經發布了 Microsoft Defender 安全情報更新 1.373.1537.0,從用戶報告來看,該版本似乎解決了上述誤報問題。

相關文章