Microsoft Defender scares admins with Emotet false positives
Microsoft Defender for Endpoint is currently blocking Office documents from being opened and some executables from launching due to a false positive tagging the files as potentially bundling an Emotet malware payload. Windows system admins are reporting [1, 2, 3, 4, 5] that this is happening since updating Microsoft's enterprise endpoint security platform (previously known as Microsoft Defender AT
Microsoft DefenderでEmotetの誤検知が発生 - Officeドキュメントが開かれなかったり実行ファイルが起動しない問題が発生 | ソフトアンテナ
Microsoft Defender for Endpointが、ファイルにEmotetマルウェアのペイロードがバンドルされていると誤って認識し、Officeドキュメントが開けなくなったり、一部の実行ファイルが起動できなくなったりする問題が発生していることがわかりました(BleepingComputer)。 Windowsシステム管理者が寄せた報告(1、2、3、4、5)によると、この現象は、Microsoftのエンタープライズエンドポイントセキュリティプラットフォーム(旧称Microsoft Defender ATP)の定義ファイル1.353.1874.0にアップデートした後から発生しているとのことです。 この問題が発生すると、Windows Defender for Endpointは、ファイルが開かないようにブロックし、Win32/PowEmotet.SBまたはWin32/PowEmo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Officeがマルウェア「Emotet」に感染？ Microsoft Defenderに誤検知か【14:45追記】／最新の定義ファイル「1.353.1874.0」で発生
