Microsoft Defender: gondok az idegen-barát felismeréssel

Március közepén rengeteg Windows adminisztrátor jelezte, hogy a Microsoft Defender vírusnak nézte az Office frissítéseket. A problémát a zsarolóvírusok detektálásáért felelős komponens helytelen programozása okozta — számolt be a GDATA. A Twitteren Windows adminisztrátorok arról panaszkodtak, hogy a Microsoft Defender for Endpoint fals pozitívnak jelölte meg az Office frissítéseket. A fals pozitív eredmények olyan találatai a víruskeresőnek, amelyekről végül kiderül, hogy ártalmatlan fájlok – ebben az esetben ténylegesen Office frissítések voltak. A Microsoft is elismerte, hogy az Office frissítéseket tévesen vírusnak ismerte fel saját antivírus rendszerük. A mérnökök vizsgálata szerint a problémát a zsarolóvírusok detektálásáért felelős komponens helytelen programozása okozta, ennek a frissítésével született meg a megoldás is. A Defender for Endpoint megoldás egyébként tavaly novemberben sem volt a helyzet magaslatán: akkor egyes Office dokumentumokat nem engedett megnyitni, illetve egyes Office alkalmazásokat sem engedett futni, mert azokat az Emotet kártevő payloadjának tekintette — írja a virusirto.hu.