Défenseur Windows faux?

Nouvelle installation de Windows 10, n’a pas encore installé de solution audiovisuelle. Je viens de commencer à jouer avec le sous-système Windows pour Linux.

Je suis allé télécharger XMING, et Windows Defender continue de l'identifier comme étant Trojan: Win32 / Vigorf.A. Cependant, tous les scanneurs au virus total (y compris Microsoft) ne rapporte rien ...

Confirmé lors de la nouvelle installation propre de Windows 10 dans un environnement de machine virtuelle, je ne pense donc pas que l’installation elle-même soit infectée ni particulièrement par erreur, pas plus que toute autre installation de Windows 10.

Tout le monde croise quelque chose comme ça, je veux dire que je déteste être le bouffon ici et installer quelque chose contre l'idée d'un produit audiovisuel sans le savoir avec certitude, mais avec 56 voix contre 1, et l'un de ceux-là une deuxième opinion du même source, tu fais quoi?

windows windows-10 anti-virus malware Sabre
la source

Je ne mens pas, c'est très lent. utilisez un outil tiers.

magicandre1981

Rien que par curiosité, que pense Microsoft de l’octroi de licences à XMING? Ce ne serait pas la première fois que Windows Defender ou Security Essentials signalait quelque chose comme "mal intentionné" principalement parce qu'ils pensent que le logiciel pourrait violer leurs licences de propriété intellectuelle.

Run5k

Pas sûr de savoir comment je validerais leur position là-dessus, il est téléchargé à partir d'ici sourceforge.net/projects/xming bien que. En ce qui concerne la réputation, je penserais que puisque virustotal inclut Microsoft parmi ses moteurs d’analyse, un seul produit Microsoft ne la favoriserait ni plus ni moins que les autres. Voici l'essentiel le plus intéressant de MS Security sur ma machine virtuelle Windows 7 ne fait pas détectez-le comme malveillant. Pour un potentiel faux positif, il semble assez certain que c'est mauvais pour W10?

Sabre

Comme note supplémentaire sur ce qui précède, leur site spécifie que Windows est une marque déposée de Microsoft Corporation aux États-Unis et dans d'autres pays. Captures d'écran du produit Microsoft: "Utilisé avec l'autorisation de Microsoft." Donc, encore une fois, je suppose que ce n'est pas une activité sans scrupule sur une partie du tiers directement en conflit avec MS sur cette question (à condition qu'ils disent la vérité)

Sabre

En date du 3/9/2017, Defender marque toujours Vigrorf.A en tant que cheval de Troie et blâme plus particulièrement Xming.

Beth Lynn Eicher

Réponses:

Merci à tous pour vos commentaires et vos suggestions. Le verdict final a fini par être j'ai soumis le dossier à https://www.microsoft.com/en-us/security/portal/submission/submit.aspx , Cela rapporté comme vu ci-dessous

Aujourd'hui, les mêmes installations ne sont pas détecter le même fichier. Donc, je dirais que c'était un faux positif confirmé, et l'erreur a été corrigée par MS sans qu'aucune action supplémentaire ne soit requise de ma part.

Donc, si quelqu'un rencontre cela à l'avenir, bien que je sois d'accord avec les autres affiches, je ne suggère pas que Windows Defender soit la seule ligne de défense (ou même une partie de vraiment), si cela vous cause du chagrin, vous avez le choix potentiellement les résoudre de cette manière.

Sabre
la source

Le défenseur Windows devrait vous dire d'où vient le cheval de Troie.

Pour être absolument sûr de nettoyer votre lecteur de disque dur sur un lecteur USB, par exemple hirens boot 15.2, utilisez l’un des antivirus disponibles. sinon, il suffit de google yumi et télécharger un antivirus sur sa liste et l'utiliser pour démarrer à partir de cet usb et analyser votre système entier ainsi que l'installation de Windows juste pour être sûr. De cette façon, vous saurez d'où vient le virus et procéderez à un nettoyage complet. ce type de problème peut être ennuyeux

Fluffy Destroyer
la source

Il ne fait aucun doute que cela vient de moi, je télécharge directement le fichier en question. La question porte sur le fait que, bien que l'installation locale de Windows Defender indique que le fichier est infecté, je ne peux obtenir aucun autre service pour corroborer cela, y compris les autres produits audiovisuels de Microsoft. Est-ce que je crois les 56 qui disent qu'il est propre ou celui qui dit qu'il est infecté?

Sabre

@Sabre, vous en savez évidemment beaucoup plus sur XMING que moi. S'il vous plaît voir mon commentaire ci-dessus ... ce ne serait pas la première fois que cela se produit.

Run5k

Je l'ai commenté en même temps.

Sabre

@Sabre - TOUS les produits de sécurité tels que Windows Defender identifient de manière incorrecte un fichier sécurisé comme malveillant. Donc, si vous faites confiance à l'application, créez une exception pour le fichier, puis passez à autre chose.

Ramhound

J'ai fait des recherches et xming est connu pour donner un faux positif. C'est même écrit sur leur patch note. Donc, personnellement, je ne m'inquiéterais pas pour ça. juste faire une exception au mieux et continuer à travailler avec elle

Fluffy Destroyer

-1

D'après mon expérience, Windows Defender est un antivirus conçu pour ceux qui ne connaissent rien aux ordinateurs et qui veille à ce qu'ils ne téléchargent pas de choses stupides. Lorsque j'ai cherché sur XMING sur Google pour avoir une idée de ce que c’était, c’était un programme parfaitement sûr si vous savez ce que vous faites. La seule chose qui semble être un risque pour la sécurité serait que vous le téléchargiez à partir d'un autre site Web qui ne soit pas recommandé. Vous en savez beaucoup plus que moi sur XMING, mais j'espère que cela pourra vous aider. Je ne pense pas que le fait d’avoir Windows en tant que VM importe peu, même si je n’en ai aucune expérience.

En conclusion, j'ignorerais Windows Defender si j'étais vous-même.

EdgyWasher
la source