Windows Defender lieferte Falschmeldungen

Einige Windows-Nutzerinnen und -Nutzer beobachteten, dass sich der Windows Defender häufiger mit der Begründung „Behaviour:Win32/Hive.ZY“ zu Wort meldete und das Ausführen von bestimmten Programmen somit erschwerte. Die Art und Weise sowie die Angaben in der Meldung deuten auf ein potenziell schädliches Verhalten einer Anwendung hin. Der Term „Hive ZY“ macht dabei durchaus den Eindruck, in Verbindung mit einem Virus zu stehen. Dem ist aber zum Glück nicht so, wie sich wenig später herausstellte.

Betroffen waren Chromium- oder Electron-basierte Programme, die Windows Defender fälschlicherweise mit der besagten Fehlermeldung erkannte und vom Start hinderte. Darunter zählen beliebte und weit verbreitete Anwendungen wie Google Chrome, Microsoft Edge oder Discord. Das Fehlverhalten konnte dazu führen, dass beispielsweise die Internetverbindung lahmgelegt wurde, da der Defender etwa einen Browser an Verbindungsversuchen hinderte. Entsprechendes ließ sich glauben, wenn via Discord keine Texte oder Sprachnachrichten mehr empfangen und abgesendet werden konnten.

Im Microsoft-Forum wurde frühzeitig eingeräumt, dass der Bug mit der Fehlermeldung in Zusammenhang mit dem Defender-Patch KB2267602 (Version 1.373.1508.0) beobachtet werden kann. Mit der neu veröffentlichten Version 1.373.1537 und aktualisierten Signaturdaten will Microsoft das Problem behoben haben, wie Bleeping Computer schreibt. Beschwerden über das Phänomen finden sich unter anderem auf den Plattformen Twitter und Reddit.

Es ist möglich, dass sich der Defender weiterhin mit einer entsprechenden Mitteilung meldet, wenn Sie eines der gernannten Programme oder ähnliche öffnen. In solchen Fällen können Sie sicher sein, etwaige Sperren des Windows-Antivirus-Tools ignorieren zu können. Stört Sie das Verhalten weiterhin, finden Sie womöglich eine Alternative in unserem Antivirus-Test.