Windows Defender- hlášení viru TROJAN- false positive?

Anonymní
2022-01-26T14:00:03+00:00

Defender mi hlásí viry: Trojan:Script/Oneeva.A!ml, Trojan:Script/Wacatac.B!ml, Trojan:Script/Conteban.A!ml,TrojanDownloader:Win32/Powdow!ml, Trojan:Win32/Tnega!ml, Trojan:Script/Sabsik.TE.A!ml, přičemž se jedná o soubory typu docx, xlsx, zip. Soubory umisťuje do karantény, nebo odebírá. Jenže se jedná o mé vlastní soubory, které jsem vytvořil, případně se pokusil odeslat. U zip souborů se jedná o komprimaci pomocí nabídky přímo z Průzkumníka. Pokud použiji jinou aplikaci (7z), Defender nereaguje (okamžitým smazáním). Na internetu jsem dohledal, že se obvykle jedná o false positive, ale bez návrhu řešení. Díky této nefunkci se mi ztrácí vytvořené soubory.

Počítač jsem zkontroloval online scannerem ESET, bez nálezu.

Any ideas?

Díky,

Miroslav Č.

Windows pro domácnosti | Windows 10 | Ochrana osobních údajů a zabezpečení

Otázka je uzamčená. Tato otázka se migrovala z komunity podpory Microsoftu. Můžete hlasovat, jestli je užitečná, ale nemůžete k ní přidávat komentáře či odpovědi ani ji nemůžete sledovat.

Počet komentářů: 0

Odpovědi: 14

Seřadit podle: Nejužitečnější
Nejužitečnější Nejnovější Nejstarší
  1. Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor
    2022-02-02T17:50:20+00:00

    Nejsem si jist. Tech stupnu volnosti je zde tolik, ze nedokazu odhadnout, kerym smerem (a zda vubec) to ma spadnout do karanteny.

    MP

    Byla tato odpověď užitečná?

    Počet osob, které tuto odpověď považovaly za užitečnou: 1.
    Počet komentářů: 0
  2. Anonymní
    2022-01-31T20:45:49+00:00

    Dobrý den,

    odeslal jsem soubor docx, označený jako Trojan:Script/Sabsik.TE.A!ml.

    Odpověď zní- The submitted files do not meet our criteria for malware or potentially unwanted applications. No detection will be added for these files.

    Not malware.

    Sice vím, že soubory jsou čisté, přesto v karanténě. Tedy o ně postupně přijdu. Defender ve své destrukční činnosti stále pokračuje.

    Co dál? Vypnout Defender, nahradit jiným antivirem?

    Byla tato odpověď užitečná?

    Počet osob, které tuto odpověď považovaly za užitečnou: 1.
    Počet komentářů: 0
  3. Anonymní
    2022-01-31T08:33:22+00:00

    Dobrý den Carlo,

    dodržel jsem postup https://docs.microsoft.com/cs-cz/microsoft-365/... a dle "Determine whether an alert is accurate" jsem použil odkaz

    "1. Go to the Microsoft 365 Defender portal (https://security.microsoft.com) and sign in."

    Přihlásit se účtem Microsoft nelze, objeví se hlášení "AADSTS50020: User account 'xxxxxxxxxxx' from identity provider 'live.com' does not exist in tenant 'Microsoft Services'..."

    Nejsem zákazník Microsoft 365 Defender a proto nemám zřízen účet.

    Můj problém je, že moje vytvořené soubory docx, xlsx, pdf a zip označuje Defender jako zavirované a v reálném čase mi je smaže (nebo vsadí do karantény), přicházím tedy o výsledky práce.

    Spustil jsem Microsoft Safety Scanner- 38 hodin skenování - bez infekce.

    Budu muset Defender vypnout a použít jiné bezpečnostní řešení.

    Díky,

    Miroslav C.

    Byla tato odpověď užitečná?

    Počet osob, které tuto odpověď považovaly za užitečnou: 1.
    Počet komentářů: 0
  4. Anonymní
    2022-01-26T15:50:22+00:00

    Děkuji za rychlou reakci. Nainstaloval jsem Malwarebytes a zkontroloval. Nic nenalezl. Eset online kontroloval déle než hodinu, Malwarebytes pouze 3 minuty.

    Přihlásit se na security.microsoft.com se mi nezdařilo, pravděpodobně se jedná o jiný účet, než přihlášení k account.microsoft.com?

    AADSTS50020: User account 'xxxxxxxxxxx' from identity provider 'live.com' does not exist in tenant 'Microsoft Services' and cannot access the application '80ccca67-54bd-44ab-8625-4b79c4dc7775'(Microsoft 365 Security and Compliance Center) in that tenant. The account needs to be added as an external user in the tenant first. Sign out and sign in again with a different Azure Active Directory user account.

    Miroslav C.

    Byla tato odpověď užitečná?

    Počet komentářů: 0
  5. Anonymní
    2022-01-26T14:34:02+00:00

    Používáme překladatelskou službu, která pomáhá našim uživatelům. Promiňte prosím gramatické chyby.

    Dobrý den Miroslavi,

    Jmenuji se Carlo, používám také Windows 10 pc a člen komunity jako vy. Pracujme společně na tom, abychom to vyřešili.

    Zde jsou kroky, které můžete vyzkoušet.

    Počítač můžete prohledat pomocí bezplatné verze skeneru Malwarebytes a zkontrolovat, zda ve vašem systému není spuštěn malware nebo adware

    Zde je odkaz ke stažení.

    https://www.malwarebytes.com/mwb-download/thank...

    Po stažení a instalaci otevřete aplikaci a proveďte skenování a kontrolu infekce.

    Po dokončení skenování restartujte a zkontrolujte.

    Pokud nejsou zjištěny žádné malware, mohou to být falešně pozitivní výsledky, můžete navštívit tento odkaz jako odkaz a dozvědět se více o falešně pozitivních výsledcích v programu Windows Defender.

    https://docs.microsoft.com/cs-cz/microsoft-365/...

    Mějte před sebou nádherný den a zůstaňte v bezpečí.

    S pozdravem Carlo T.

    Standardní právní omezení: Toto je web jiných společností než Microsoft. Zdá se, že stránka poskytuje přesné a bezpečné informace. Dávejte si pozor na reklamy na webu, které mohou inzerovat produkty často klasifikované jako PUP (potenciálně nežádoucí produkty). Důkladně prozkoumejte jakýkoli produkt inzerovaný na webu, než se rozhodnete jej stáhnout a nainstalovat.

    Byla tato odpověď užitečná?

    Počet komentářů: 0