Η παρανοϊκή πίστη του Microsoft Defender: Η δημιουργία ενός ιού με μία γραμμή

Το

Microsoft Defender θεωρείται γενικά ως μια εξαιρετική λύση κατά του κακόβουλου λογισμικού, παρόλο που διατίθεται ως απόθεμα εφαρμογή των Windows. Οι αξιολογήσεις ανίχνευσης απειλών από την AV-Comparatives και το AV-TEST έχουν δείξει ότι το Defender έχει καλή απόδοση έναντι λύσεων τρίτων.

Δεν είναι άψογο όμως και κατά καιρούς λαμβάνουμε ψευδείς συναγερμούς από αυτό. Στο παρελθόν, η ασφάλεια των Windows επισήμανε τις ενημερώσεις του Office ως κακόβουλο λογισμικό, τις ενημερώσεις του

Google

Chrome ως “ύποπτες”, τις νόμιμες διευθύνσεις URL και τους συνδέσμους ως ιούς και πιο πρόσφατα, ο Edge βρέθηκε να εμποδίζει τη φόρτωση ιστότοπων και αυτό οφείλεται σε μια πρόσφατα καταργημένη λειτουργία του Defender.

Η Microsoft εξήγησε το 2022 πώς βελτίωνε τους τρόπους της έτσι ώστε τα ψευδώς θετικά και αρνητικά να μπορούσαν να μειωθούν, αλλά σαφώς απομένει πολύ περισσότερη δουλειά να γίνει.

Πριν από μερικές ημέρες, ο χρήστης

X

yappy παρατήρησε ότι το Defender θα επισήμανε ένα αρχείο κειμένου εάν έγραφε το εξής: “Αυτό το περιεχόμενο δεν είναι πλέον διαθέσιμο”. Μόλις το γράψετε σε ένα αρχείο TXT και προσπαθήσετε να το αποθηκεύσετε, ο Defender το επισημαίνει ως σοβαρή απειλή, καθώς πιστεύει ότι είναι trojan Casdet και περιγράφεται ως “Trojan:

Win32

/Casdet!rfn.”

Ενώ ο χρήστης x πίστευε αρχικά ότι οφειλόταν σε σύγκρουση SHA-256, φαίνεται ότι το πρόβλημα είναι

αλλού-κάπου αλλού

. Δείτε τι είναι το Trojan:Win32/Casdet!rfn σύμφωνα με τον επίσημο υπάλληλο της Microsoft

δικτυακός τόπος

:

Trojan:Win32/Casdet!rfn

Περίληψη

Το Microsoft Defender Antivirus εντοπίζει και αφαιρεί αυτήν την απειλή.

Αυτή η απειλή μπορεί να εκτελέσει έναν αριθμό ενεργειών της επιλογής ενός κακόβουλου χάκερ στον υπολογιστή σας.

Ως εκ τούτου, η περιγραφή από την ίδια τη Microsoft δεν είναι ιδιαίτερα χρήσιμη. Προφανώς, αυτό δεν είναι ένα σημαντικό πρόβλημα, καθώς δεν θα σπάσει τα Windows όπως μερικά από αυτά τα περίεργα και παράξενα σφάλματα όπως το superbug Y2K38.

Η Microsoft θα πρέπει να είναι σε θέση να το διορθώσει με ενημερωμένους ορισμούς.

Μιλώντας για ενημερωμένους ορισμούς, η Microsoft κυκλοφόρησε πρόσφατα νέες εικόνες για εγκαταστάσεις

Windows 11

, 10 και Server.