Cách khắc phục hành vi: Cảnh báo Win32 / Hive.ZY trên Windows Defender

Vào ngày 5 tháng 9 năm 2022, một danh sách trong cơ sở dữ liệu Windows Defender của Microsoft cho thấy nhiều mối đe dọa xuất hiện trên PC Windows. Ngay cả khi bị chặn, mối đe dọa Behavior: Win32 / Hive.ZY vẫn xuất hiện và xác nhận “Microsoft Defender Antivirus được tìm thấy mối đe dọa”.

Mặc dù mối đe dọa hiển thị trong Windows Defender là “nghiêm trọng”, nhưng trên thực tế, nó là một dấu hiệu dương tính giả. Và ngay sau khi sự cố xuất hiện, Microsoft đã tung ra bản cập nhật tình báo bảo mật để ngăn cảnh báo xuất hiện. Mặc dù không phải tất cả người dùng đều bị ảnh hưởng, nhưng nếu thiết bị của bạn hiển thị cảnh báo này, đây là cách khắc phục.

Người dùng bị ảnh hưởng bởi hành vi: Win32 / Hive.ZY

Bạn có thể nhận thấy, khi mở một số ứng dụng nhất định, chúng sẽ bị gắn cờ là Hành vi: Win32 / Hive.ZY của Bộ bảo vệ Windows. Các ứng dụng bị ảnh hưởng bao gồm Google Chrome và Chromium Edge, cùng với các ứng dụng dựa trên Electron như WhatsApp, Discord và Spotify.

Ví dụ: nếu bạn mở một cửa sổ Chrome mới (lưu ý, điều này không xảy ra khi mở tab mới), mối đe dọa sẽ xuất hiện ở góc dưới cùng bên phải của máy tính xách tay hoặc PC chạy Windows của bạn.

Người dùng nhấp vào thông báo sẽ thấy mối đe dọa được Windows Defender đánh dấu là nghiêm trọng, với tùy chọn Loại bỏ hoặc Cho phép trên thiết bị.

Nếu bạn chọn Loại bỏ và sau đó nhấp vào Bắt đầu hành độngbạn sẽ nhận thấy rằng lần sau khi bạn mở một trong các ứng dụng bị ảnh hưởng, mối đe dọa sẽ lại xuất hiện.

Microsoft xác nhận hành vi đó: Win32 / Hive.ZY là tích cực sai

Nhiều người dùng Windows 10/11 đã đến các diễn đàn của Microsoft để tìm câu trả lời. DaveM121, Cố vấn độc lập của Microsoft, đã xác nhận khi trả lời câu hỏi Microsoft Answers:

Điều này có vẻ là một dương tính giả, nó là một lỗi hiện đang được hàng trăm người báo cáo vào lúc này.

Để bạn yên tâm, người dùng gặp sự cố này không gặp rủi ro và thiết bị của họ không bị nhiễm bất kỳ loại vi rút nào. Vấn đề được cho là bắt nguồn từ phiên bản thông minh bảo mật của Bộ bảo vệ Windows 1.373.1508.0.

Cách khắc phục hành vi: Cảnh báo Win32 / Hive.ZY

Sau khi có nhiều báo cáo về cảnh báo Behavior: Win32 / Hive.ZY, Microsoft đã đưa ra một bản sửa lỗi đơn giản để giải quyết vấn đề.

• Nhấn logo Windows trên bàn phím của bạn và nhập Cài đặt.
• Hướng đến Quyền riêng tư & bảo mật > Mở Windows Security.
• Bấm vào Bảo vệ khỏi mối đe dọa và vi rút.
• Lựa chọn Cập nhật bảo vệ từ menu sau đó nhấp vào Kiểm tra cập nhật.

Nếu bạn không thể thấy bản cập nhật khi thực hiện các bước ở trên, bạn có thể cập nhật Windows Defender theo cách thủ công bằng cách nhấp vào một trong các liên kết sau.

Bản sửa lỗi cho vấn đề này đã được triển khai với phiên bản 1.373.1537.0. Tuy nhiên, đã có một bản cập nhật khác cho Windows Defender, vì vậy phiên bản của bạn có thể xuất hiện dưới dạng phiên bản 1.373.1567.0 trở lên.

Windows Defender có lịch sử khẳng định sai

Mặc dù hiện đã có bản sửa lỗi cho vấn đề mà một số người dùng gặp phải với Windows Defender, nhưng đây không phải là trường hợp dương tính giả đầu tiên mà Microsoft kết tội gắn cờ vào năm 2022. Vào tháng 4, Defender đã gắn cờ bản cập nhật Google Chrome là không tốt, gây khó chịu cho nhiều người trong quá trình.

Tin tốt là mọi sự cố tiềm ẩn đều được Microsoft khắc phục rất nhanh chóng. Người dùng Windows nên tiếp tục kiểm tra các bản cập nhật hệ điều hành, cũng như các bản cập nhật tình báo bảo mật để đảm bảo thiết bị của họ được bảo vệ.