Търсене
Close this search box.

MICROSOFT DEFENDER ПЛАШИ АДМИНИТЕ С ФАЛШИВИ ТРЕВОГИ

Microsoft Defender за крайни точки понастоящем блокира отварянето на документи на Office и стартирането на някои изпълними файлове поради фалшиво положително маркиране на файловете като потенциално заразени с полезен товар на Emotet. Системни администратори на Windows съобщават, че това се случва след актуализирането на дефинициите на корпоративната платформа за защита на крайните точки на Microsoft (известна преди като Microsoft Defender ATP) до версия 1.353.1874.0. Когато се задейства, Defender for Endpoint  блокира отварянето на файла и  извежда грешка, споменаваща подозрителна дейност, свързана с Win32/PowEmotet.SB или Win32/PowEmotet.SC.

„Виждаме проблеми с актуализацията на дефиниция 1.353.1874.0, която открива сигнатура Win32/PowEmotet.SB този следобед“, каза един администратор.

„Виждаме, че това е открито в Excel, всяко приложение на Office, използващо MSIP.ExecutionHost.exe (AIP Sensitivity Client) и splwow64.exe“, добави друг.

Трети потвърди проблемите с днешните актуализации на дефинициите: „Виждаме същото поведение конкретно с v.1.353.1874.0 на дефинициите, които бяха пуснати днес, и включваше дефиниция за Behavior:Win32/PowEmotet.SB & Behavior: Win32/PowEmotet.SC.“

Въпреки че Microsoft все още не е споделила никаква информация за това какво причинява проблемите, най-вероятната причина е, че компанията е увеличила чувствителността за откриване на поведение, подобно на Emotet, в актуализации, пуснати днес, което прави генеричната машина за откриване на поведение на Defender твърде чувствителна към фалшиви положителни резултати . Промяната вероятно е предизвикана от скорошното възраждане на Emotet ботнет от преди две седмици, след като изследователската група Emotet Cryptolaemus, GData и Advanced Intel започна да вижда как TrickBot пуска Emotet зареждачи на заразени устройства. Въпреки че това почти сигурно не е истинската причина, моментът определено е лош, тъй като Emotet се завръща и повечето администратори на Windows вече са на нокти. Както някои от тях съобщават, те почти извадиха центровете си за данни офлайн, за да спрат разпространението на евентуална инфекция с Emotet, преди да разберат, че това, което виждат, вероятно са фалшиво положителни детекции.

 

Източник: По материали от Интернет

Подобни публикации

21 май 2024

Arm ще пусне чипове с ИИ през 2025 година

Съобщава се, че базираната в Обединеното кралство компания Arm, еди...
20 май 2024

Атака над ARRL постави радиолюбителите по света...

Американската радиорелейна лига (ARRL) предупреждава, че е претърпя...

Защита на вашите коммити от известни CVEs с Git...

Всички разработчици искат да създават сигурен и надежден софтуер. Т...
20 май 2024

Чрез GitHub и FileZilla се доставя коктейл от ...

Наблюдавана е „многостранна кампания“, при която се зло...
20 май 2024

7 бъга излезли на Pwn2Own все още чакат поправка

Редица сериозни грешки в Windows все още не са навлезли в криминалн...
20 май 2024

Китайци са арестувани за пране на 73 милиона до...

Министерството на правосъдието на САЩ повдигна обвинения на двама а...
20 май 2024

Квантовата навигация може да замени GPS съвсем ...

Британски консорциум, финансиран от правителството на Обединеното к...
Бъдете социални
Още по темата
20/05/2024

7 бъга излезли на Pwn2Own в...

Редица сериозни грешки в Windows все...
19/05/2024

Microsoft започва да налага...

От юли Microsoft ще започне постепенно...
15/05/2024

Microsoft отстранява грешки...

Днес Microsoft отстрани известен проблем, който...
Последно добавени
21/05/2024

Arm ще пусне чипове с ИИ пр...

Съобщава се, че базираната в Обединеното...
20/05/2024

Атака над ARRL постави ради...

Американската радиорелейна лига (ARRL) предупреждава, че...
20/05/2024

Защита на вашите коммити от...

Всички разработчици искат да създават сигурен...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!