Tek bir cümle, Windows’un kendi virüsünüzü yazdığınızı sanmasına yol açıyor

Standart bir Windows uygulaması olarak sunulmasına karşın Microsoft Defender, çoklukla eksiksiz bir makus maksatlı yazılımdan müdafaa tahlili olarak kabul ediliyor. AV-Comparatives ve AV-TEST’in tehdit algılama değerlendirmeleri, Defender’ın üçüncü taraf tahlillerle karşılaştırıldığında yeterli performans gösterdiğini kanıtlıyor.

Ancak bu güvenlik yazılımı da kusursuz değil ve bazen yanlış alarmlar verebiliyor. Daha evvel Office güncellemelerini makûs emelli yazılım olarak, Google Chrome güncellemelerini “şüpheli” olarak, yasal URL’leri ve temasları virüs olarak işaretlediği görülmüştü. Son vakitlerde da Edge’in web sitelerinin yüklemesini engellediği tespit edildi ve bunun yeni kullanımdan kaldırılan Defender özelliğinden kaynaklandığı belirlendi.

Microsoft, 2022 yılında yaptığı bir açıklamada kusurlu müspet ve negatif sonuçların azaltılmasını sağlayacak biçimde prosedürlerini nasıl güzelleştirdiğini belirtirken, yapılması gereken çok daha fazla iş olduğunu kabul etmişti.

Ve artık bir X kullanıcısı olan yappy, birkaç gün evvel Defender’ın bir metin belgesinin içerisine “This content is no longer available.” (Bu içerik artık mevcut değil.) yazması durumunda onu işaretlediğini fark etti. Bunu bir TXT evrakına yazıp kaydetmeye çalıştığınızda, Defender bunun bir Casdet trojan’ı olduğunu düşünüyor ve “Trojan:Win32/Casdet!rfn” olarak tanımlayarak önemli bir tehdit olarak işaretliyor.

https://twitter.com/rari_teh/status/1804261134146355428

X kullanıcısı birinci başta bunun bir SHA-256 çatışmasından kaynaklandığını düşünse de, sorunun kaynağı farklı üzere gözüküyor. Microsoft’un resmi web sitesinde yer alan açıklama bu mevzuya pek açıklık getirmese de, Windows’un bozulmasına sebep olan bir sorun olmadığı için büyük bir sorun olmayacağı söylenebilir. Yeniden de Microsoft’un bu sorunu yakın vakitte çözmesini umuyoruz.