Microsoft Defender再次出現(xiàn)誤報(bào) 將Tor瀏覽器識(shí)別為病毒后直接攔截

Microsoft Defender 的誤報(bào)是有目共睹的，之前曾將 Google Chrome 誤報(bào)為病毒，又將自家的 Microsoft Edge 和 Office 安裝程序誤報(bào)為垃圾軟件或勒索軟件。
這幾天 Tor 即洋蔥瀏覽器社區(qū)又發(fā)現(xiàn) Microsoft Defender 誤報(bào)了，Microsoft Defender 將 Tor 瀏覽器最新版誤報(bào)為 Trojan:Win32/Malgent！MTB 然后攔截了。
Tor 瀏覽器發(fā)布的這個(gè)新版本是同步 Mozilla Firefox 更新，近期 Firefox 發(fā)布更新修復(fù)了 libwebp 和 libvpx 兩個(gè)開源庫(kù)中的高危漏洞，Tor 瀏覽器是基于 Firefox 開發(fā)的，因此也同步更新修復(fù)這些漏洞。

被攔截的原因不清楚，在接到用戶反饋后 Tor 團(tuán)隊(duì)聯(lián)系了微軟，從 9 月 30 日發(fā)現(xiàn)問(wèn)題到 10 月 2 日微軟才解除誤報(bào)，微軟給 Tor 團(tuán)隊(duì)的回復(fù)是 “并不符合惡意軟件或垃圾軟件的標(biāo)準(zhǔn)”，也就是 Microsoft Defender 誤報(bào)了。
隨后微軟通過(guò) Microsoft Defender 定義更新解除了誤報(bào)，微軟不會(huì)對(duì)這類誤報(bào)進(jìn)行詳細(xì)的說(shuō)明，但大概率就是 Microsoft Defender 啟發(fā)式偵測(cè)技術(shù)有問(wèn)題。
過(guò)去很多次誤報(bào)都是微軟的啟發(fā)式偵測(cè)技術(shù)有問(wèn)題，這種技術(shù)可以提高惡意軟件的識(shí)別率，但代價(jià)就是誤報(bào)率非常高。
對(duì)用戶來(lái)說(shuō)出現(xiàn)這種情況臨時(shí)解決也是容易的，那就是下載前臨時(shí)將 Microsoft Defender 實(shí)時(shí)保護(hù)等功能關(guān)閉，下載后完成軟件安裝，然后將安裝路徑都添加到 Microsoft Defender 排除路徑中，也就是添加到白名單中，這樣就可以使用了。
不過(guò)前提是用戶需要確保這個(gè)軟件是真的沒毒，因?yàn)楹芏鄲阂廛浖�都�?huì)自稱被殺毒軟件誤報(bào)，要求用戶提前關(guān)閉殺毒軟件。