Ponašanje: Win32/Hive.ZY

Behavior:Win32/Hive.ZY je generičko otkrivanje prijetnji koje koristi Microsoft Defender Antivirus (bivši Windows Defender). Trebao bi signalizirati prisutnost potencijalno prijetećih datoteka koje su pokazale sumnjivo ponašanje. Međutim, za razliku od većine generičkih detekcija, vidjeti datoteku označenu kao Behavior:Win32/Hive.ZY ne mora nužno značiti da je vaš sustav zaražen zlonamjernim softverom.

Upravo se to dogodilo kada su Windows korisnici počeli vidjeti upozorenje o prijetnji otkrivenoj kao Behavior:Win32/Hive.ZY na njihovim sustavima. Mnogi su s pravom bili zabrinuti da bi mogli doživjeti povrede sigurnosti, krađu podataka ili druge ozbiljne posljedice koje su obično povezane s infekcijom zlonamjernim softverom. Uostalom, u skočnom prozoru prijetnja je navedena kao 'ozbiljna'. Situacija se činila još mračnijom nakon što su korisnici pokušali riješiti problem dopuštajući Microsft Defenderu da blokira navodnu prijetnju, samo da bi nedugo zatim vidjeli isto upozorenje. Neki su korisnici izvijestili da su primili sljedeće upozorenje Behavior:Win32/Hive.ZY samo 20 sekundi kasnije.

Čini se da je lažno pozitivno uzrokovano greškom uvedenom s definicijom/ažuriranjem verzije 1.373.1508.0 Microsoft Defendera. Problem uzrokuje netočne detekcije prilikom skeniranja preglednika temeljenih na Chromiumu i aplikacija temeljenih na Electronu, kao što su Whatsapp, Discord, Spotify i druge, koje koriste stotine milijuna korisnika računala diljem svijeta. Korisnicima se savjetuje da ažuriraju Microsoft Defender što je prije moguće.