Zachowanie: Win32/Hive.ZY

Behavior:Win32/Hive.ZY to ogólne wykrywanie zagrożeń używane przez program antywirusowy Microsoft Defender (wcześniej Windows Defender). Ma sygnalizować obecność potencjalnie zagrażających plików, które wykazały podejrzane zachowanie. Jednak w przeciwieństwie do większości ogólnych wykryć, zobaczenie pliku oznaczonego jako Behavior:Win32/Hive.ZY nie musi oznaczać, że Twój system został zainfekowany złośliwym oprogramowaniem.

Dokładnie tak się stało, gdy użytkownicy systemu Windows zaczęli widzieć ostrzeżenie o zagrożeniu wykrytym jako Behavior:Win32/Hive.ZY w ich systemach. Wiele osób słusznie obawiało się, że mogą doświadczyć naruszeń bezpieczeństwa, kradzieży danych lub innych poważnych konsekwencji związanych z infekcją złośliwym oprogramowaniem. W końcu w wyskakującym okienku zagrożenie było „poważne”. Sytuacja wydawała się jeszcze bardziej ponura po tym, jak użytkownicy próbowali rozwiązać problem, pozwalając Microsft Defender zablokować rzekome zagrożenie, tylko po to, aby niedługo potem pojawiło się to samo ostrzeżenie. Niektórzy użytkownicy zgłaszali, że otrzymali kolejne ostrzeżenie Behavior:Win32/Hive.ZY zaledwie 20 sekund później.

Wydaje się, że fałszywy alarm został spowodowany błędem wprowadzonym w programie Microsoft Defender Definition/Update Version 1.373.1508.0. Problem powoduje nieprawidłowe wykrywanie podczas skanowania przeglądarek opartych na Chromium i aplikacji opartych na Electronie, takich jak Whatsapp, Discord, Spotify i innych, z których korzystają setki milionów użytkowników komputerów na całym świecie. Użytkownikom zaleca się jak najszybsze zaktualizowanie programu Microsoft Defender.