IT之家9月5日消息,微軟Defender近日推送的一個病毒庫定義更新(signatureupdate)出現了問題,導致用戶每次在Windows中打開谷歌瀏覽器、微軟Edge、Discord和其他基于Electron框架的應用程序時,都會出現代號為“Win32/Hive.ZY”的誤報攔截。
這個問題始于周日上午,當時微軟推送了Defender更新1.373.1508.0,添加了兩個新的威脅檢測,其中包括“Behavior:Win32/Hive.ZY”,用于檢測潛在的惡意文件。
但這次更新導致微軟Defender再次出現大規模的誤殺,包括GoogleChrome/MicrosoftEdge等多款軟件被自動攔截。甚至用戶使用谷歌瀏覽器打開微軟官方網站都會彈出危險提示,這些提示多數報Behavior:Win32/Hive.ZY。并且無論是Windows10還是Windows11均受影響,MicrosoftDefender彈出警報的同時也會攔截啟動和訪問。
IT之家了解到,微軟已經發布了MicrosoftDefender安全情報更新1.373.1537.0,從用戶報告來看,該版本似乎解決了上述誤報問題。