【現象】
edge chrome 起動時 脅威が見つかりました-対処が必要です。
ユーザーアカウント制御 このアプリがデバイスに変更を加えることを許可しますか？
はい いいえ
脅威がブロックされました このプログラムは危険であり、攻撃者からのコマンドを実行します。Behavior:Win32/Hive.ZY windows defender
KB2267602 (バージョン 1.373.1508.0) (バージョン 1.373.1518.0) 誤検知？
Behavior:Win32/Hive.ZY windows defender
KB2267602 (バージョン 1.373.1508.0)
このプログラムは危険であり、攻撃者からのコマンドを実行します。
Microsoft Defender Antivirus のセキュリティ インテリジェンス更新プログラム - KB2267602 (バージョン 1.373.1518.0)
Microsoft Edge
バージョン 105.0.1343.27 (公式ビルド) (64 ビット)
Microsoft Edge は最新です。
1.373.1567.0では発生しない模様
https://www.microsoft.com/en-us/wdsi/defenderupdates
Security intelligence updates for Microsoft Defender Antivirus and other Microsoft antimalware
The latest security intelligence update is:
Version: 1.373.1518.0
Engine Version: 1.1.19500.2
Platform Version: 4.18.2205.7
Released: 9/4/2022 2:25:27 PM
Documentation: Release notes
【外部リンク】
https://answers.microsoft.com/en-us/protect/forum/all/win32hivezy-removal-notification-every-time-i-run/db598180-4b74-4f19-8c1f-117d688caf91
win32/hive.zy removal notification every time I run a program
これは偽陽性のようです。これは現在何百人もの人々によって報告されているバグであり、Chromium ベースのすべての Web ブラウザーと、Whatsapp、Discord、Spotify などの Electron ベースのアプリに関連しているようです。
これは、Microsoft からの公式な発表がまだない進化する状況ですが、Microsoft Defender ウイルス対策のセキュリティ インテリジェンス更新プログラム - KB2267602 (バージョン 1.373.1508.0) が原因のようです。
【外部リンク】
https://www.windowscentral.com/software-apps/windows-11/windows-defender-is-reporting-a-false-positive-threat-behaviorwin32hivezy-its-nothing-to-be-worried-about
Windows Defender is reporting a false-positive threat 'Behavior:Win32/Hive.ZY'; it's nothing to be worried about
【外部リンク】
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Behavior%3aWin32%2fHive.ZY&threatid=2147830806
ビヘイビア:Win32/Hive.ZY
マイクロソフトディフェンダーアンチウイルスによって検出
エイリアス: 関連付けられたエイリアスはありません。
https://www.inven.co.kr/board/webzine/2097/1927005?iskin=hs
ㅎㅂ) 윈디팬더에서 무슨 바이러스인가 계속뜨는데 이거 뭔지 아시는분?
https://pantip.com/topic/41618060
เปิดคอมมา windows defender ไม่ทำงานไปพักนึง แล้วก็สแกนเจอ behavior : win32/hive.zy เพิ่งเป็นวันนี้ รีคอมเปิดกี่รอบก็เจอ ต้องทำยังไงดีคะ
ไม่ได้โหลดโปรแกรมอะไรมาใช้เลยค่ะ
https://www.reddit.com/r/computerviruses/comments/x5idjw/help_behaviorwin32hivezy/
HELP: Behavior:Win32/Hive.ZY
https://www.reddit.com/r/antivirus/comments/x5jhcb/behaviorwin32hivezy/
Behavior:Win32/Hive.ZY
https://www.dell.com/community/Virus-Spyware/Behavior-Win32-Hive-ZY-likely-false-positive-9-4-22/m-p/8262472
Behavior:Win32/Hive.ZY - likely false positive 9/4/22
https://openskynews.com/windows-defender-executing-false-positive-threat-behavior-win32-hive-zy-worldwide/030600/
Windows Defender Executing False Positive Threat “Behavior: Win32/Hive.ZY” Worldwide
最初は、これが単に Windows Defender のバグなのかどうかについて混乱がありました。ただし、Chrome や Discord などの電子ベースのアプリに関連する誤検出である可能性があります。この問題は主に、ユーザーがブラウザーを開いたときに発生します。
「ウイルス DB にエントリがあるため、Defender のデータベースはおそらく Electron ベースまたは Chromium ベースのアプリケーションをマルウェアと見なします。心配する必要はありません。まもなくパッチが適用されます。」
https://chroniclesnews.com/2022/09/04/microsoft-defender-notifying-false-positive-threat-behaviorwin32-hive-zy-worldwide/
Microsoft Defender Notifying False Positive Threat “Behavior:Win32/Hive.ZY” Worldwide
2022 年 9 月 4 日の早い時間に、スペイン、マレーシア、米国、ウクライナ、およびその他の国のユーザーがこの問題を報告しました。
のキーワード
Trojan Win32 Wacatac B ML 誤検知
windows defender 誤検知 多い
トロイの木馬 誤検知
trojan:win32/wacatac.b!ml 削除
trojan:script/wacatac.b!ml microsoft
Microsoft Safety Scanner 誤検知
Trojan:Script/Sabsik te a mltrojan:win32/wacatac.b!ml 誤検知
trojan 誤検知
Trojan Win32 Vigorf.A Windows 10
windows defender 誤検知 解除
Trojan Windows Defender
誤検知 多い
trojan:script conteban a ml 誤検知
トロイの木馬 誤検知kb2267602 最新バージョン
kb2267602 手動ダウンロード
KB2267602 カタログ
kb2267602 アンインストール
kb2267602 再起動
kb2267602 ブルースクリーン
microsoft defender antivirus のセキュリティ インテリジェンス更新プログラム
windows defender 更新 終わらないWindows Defender ログ 収集
Windows Defender ログ 出力
windows defender ログファイル
windows defender ログファイル 場所
イベントid 5007
Microsoft Defender
Windows Defender 1002
windows defender エラーコード
atarasii誤検知？ IDで情報抜くニュータイプ？
なにこれこわい
脅威がブロックされました
保護されたフォルダーへのアクセスがブロックされました
この操作は管理者によってブロックされています
アプリまたはプロセスがブロックされています svchost.exe
保護されたフォルダー userprofile videos
ブロックしたユーザー コントロールされたフォルダーアクセス
保護されたフォルダーへのアクセスをアプリに許可できますが、信頼するアプリのみを許可するようにしてください
フォルダーアクセス制御の設定
操作
https://support.microsoft.com/ja-jp/windows/%E5%88%B6%E5%BE%A1%E3%81%95%E3%82%8C%E3%81%9F%E3%83%95%E3%82%A9%E3%83%AB%E3%83%80%E3%83%BC%E3%81%B8%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E3%82%A2%E3%83%97%E3%83%AA%E3%81%AB%E8%A8%B1%E5%8F%AF%E3%81%99%E3%82%8B-b5b6627a-b008-2ca2-7931-7e51e912b034
制御されたフォルダーへのアクセスをアプリに許可する
保護されたメモリーへのアクセスがブロックされました
この操作は管理者によってブロックされています
アプリまたはプロセスがブロックされています .exe
保護されたフォルダー devicebharddisk
ブロックしたユーザー コントロールされたフォルダーアクセス
保護されたフォルダーへのアクセスをアプリに許可できますが、信頼するアプリのみを許可するようにしてください
フォルダーアクセス制御の設定
サイバーセキュリティ経営ガイドラインを改訂しました
