微軟Defender for Endpoint誤報Chrome更新為惡意軟件

等死的咸魚發表于2021-02-04 09:29

瀏覽次數：

在手機上閱讀

釋放雙眼，帶上耳機，聽聽看~！

Power By Baidu Ai

00:04

02:37

此文章約為516字，閱讀需要3 分鐘

Microsoft Defender for Endpoint（原名 Microsoft Defender Advanced Threat Protection）從昨天開始，將谷歌 Chrome 瀏覽器的更新標記為惡意軟件，這讓不少用戶和管理員驚愕，并造成了一定的混亂。部分用戶在 Twitter 上報告了這個行為，并詢問是否為誤報。

訪問：

阿里云“溫暖上云”主題活動 - 3000萬補貼助力中小企業寒冬突圍

根據外媒 ZDNet 分享的一張檢測照片，Microsoft Defender for Endpoint 將“sl.pak”文件標記為“Funvalget backdoor”，這與 VirusTotal 等論壇上的多份報告一致。該文件似乎與昨天開始向用戶推出的 Chrome 88.0.4324.104 版本的安裝程序中存在的語言本地化有關。

當時尚不清楚是文件真的存在安全風險，還是誤報。不過這意味著很多系統會自動屏蔽安裝本次更新。不過外媒 ZDNet 表示，Defender 的消費者版本并沒有將同樣的安裝文件標記為惡意文件。

雖然微軟并未發表任何公開聲明，不過至少有一位用戶在 VirusTotal 論壇上承認是誤報，并已經刪除了該檢測。該用戶補充說，該公司已經為管理員和用戶提供了清除緩存檢測和提取最新惡意軟件定義的步驟。以下是步驟，也可以在這里的文檔中找到。