Как вы, возможно, уже знаете, Microsoft регулярно и часто публикует обновлённые определения для Defender, чтобы защищать от новых угроз, в том числе для новых ISO-образов Windows. Эти обновлённые определения включают исправления для zero-day-уязвимостей, которые ещё не эксплуатируются в реальных атаках.
Недавно исследователь безопасности NightmareEclipse указал на серьёзную проблему с патчем Defender, которая могла позволить злоумышленникам полностью заполнить дисковое пространство. Исследователь также выпустил ещё один LPE-эксплойт с концептуальным доказательством, названный «ShieldBreak».
Однако, пытаясь исправить эту zero-day-уязвимость, Microsoft, похоже, сломала сканирование Defender: пользователи сообщают, что не могут завершить проверку на вирусы и вредоносное ПО. Быстрое сканирование и полное сканирование системы, судя по всему, затронуты; несколько пользователей на Reddit сообщают об аналогичных проблемах после установки последнего обновления безопасности Windows.
Один пользователь Reddit сообщил, что и быстрое, и полное сканирование вылетают, когда почти завершены, а автономное сканирование зависает на 91%. Примечательно, что ручное сканирование всего диска по-прежнему работает, что указывает на то, что проблема может быть связана с тем, как Defender обрабатывает определённые операции сканирования.
Пользователи видят сбой в Просмотре событий с кодом ошибки 0x000005, указывающим на mpengine.dll, входящий в состав антивирусного движка Microsoft. Они также заметили ошибки сеанса DefenderApiLoggerLowPriv, появляющиеся в Просмотре событий в течение нескольких дней.
Арье Горецкий, модератор форума Neowin и исследователь ESET, пишет: «Затронутые версии Windows Defender — v1.1.26070.7 и v1.1.26080.2 при использовании со следующими версиями обновления Security Intelligence от Microsoft:
- 1.457.222.0
- 1.457.225.0
- 1.457.226.0
- 1.457.227.0
- 1.457.230.0»
Пока что официального подтверждения от Microsoft, что последнее обновление Defender вызвало эти сбои сканирования, нет, но восстановление системы до предыдущих версий решило проблему, что указывает на то, что виноваты, скорее всего, недавние обновления.
Будем надеяться, что Microsoft признает проблему и скоро выпустит ещё одно обновление, потому что антивирус, который не может завершить своё собственное сканирование, — это не идеально, особенно когда пользователи Windows уже сталкиваются с другой zero-day-уязвимостью, связанной с Defender.
Источник: Aryeh (Reddit)
Спасибо за подсказку, Арье Горецкий!!!
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sayan Sen
