Microsoft Defender認為您寫下這一行文字就等於創建了Windows PC病毒
Microsoft Defender 普遍被認為是優秀的反惡意軟體解決方案,儘管它只是Windows 應用程式的一部分。 AV-Comparatives和AV-TEST的威脅偵測評估表明,與第三方解決方案相比,Defender 表現出色,但它並非完美無瑕,時不時會發出錯誤警報。
過去,Windows 安全軟體曾將Office 更新標記為惡意軟體,將Google Chrome 瀏覽器更新標記為”可疑”,將合法的URL 和連結標記為病毒,而最近,Edge 被發現阻止網站加載,而這都是由於一個剛被淘汰的Defender 功能造成的。
微軟在2022 年解釋瞭如何改進方法以減少誤報和漏報,但顯然還有很多工作要做。
幾天前,X 使用者yappy 注意到,如果有人在文字檔案上寫下以下內容,Defender 就會標記該檔案:”此內容已不可用”。只要你在TXT 文件上寫下這句話並嘗試保存,Defender 就會將其標記為嚴重威脅,因為它認為這是一個Casdet 木馬,並將其描述為”Trojan:Win32/Casdet!rfn”。
雖然x 用戶最初認為這是由於SHA-256 碰撞造成的,但現在看來問題出在其他地方。以下是微軟官方網站提供的Trojan:Win32/Casdet!rfn 的資訊:
木馬:Win32/Casdet!rfn
Microsoft Defender Antivirus 可偵測並移除此威脅。
此威脅可在您的電腦上執行惡意駭客選擇的一系列操作。
因此,微軟的描述本身並不特別有用。顯然,這並不是一個大問題,因為它不會像某些奇形怪狀的bug(如Y2K38 超級bug)那樣破壞Windows,希望微軟能透過更新定義來修復它。