Behaviour:Win32/Hive.ZY: Defender nervt mit Falschmeldung (Update)

Windows-Nutzer melden aktuell eine nicht mehr zu stoppende Flut von falsch-positiven Meldungen des Defenders. Jedes Mal, wenn eine Chromium-basierte Browser- oder Electron-basierte App geöffnet wird, erscheint "Behavior:Win32/Hive.ZY". Nun steht ein Update bereit.
Die Meldungen erscheinen schneller als man sie lesen kann, berichtet einer der Betroffenen im Microsoft Answers-Forum. Aber auch bei Reddit, Hardware-Hersteller- und Website-Foren häufen sich seit Kurzem die Berichte über die ständigen Alarm-Meldungen des Defenders.

Fehlalarm - kein bösartiger Vorgang vorhanden

Das Antivirenprogramm meldet beim Starten von diversen Anwendungen fälschlicherweise eine bösartige Software beziehungsweise einen bösartigen Vorgang. Dadurch sind einige Systeme stark beeinträchtigt: Ein Nutzer schrieb zum Beispiel, dass seine Internetverbindung ständig weg ist, da der Defender versucht, nach seiner falschen Entdeckung die vermeintliche Malware am Kontaktversuch mit einem Server zu hindern.


Solche Falschmeldungen von Antivirenprogrammen sind leider nicht ungewöhnlich. Häufig werden Anwendungen als "potenziell unerwünschte Software" eingestuft oder Updates als infiziert markiert, ohne dass da etwas dahintersteckt. Probleme mit Falschmeldungen tauchen immer wieder auf, können aber meist schnell korrigiert werden. Bisher gibt es aber keinen Hinweis auf eine Aktualisierung, die Microsoft angestoßen haben könnte, um das Problem zu beseitigen.

Im Microsoft Answers Forum hat ein Moderator den Hinweis hinterlassen, dass das Problem im Kontext mit dem Security Intelligence Update für Microsoft Defender Antivirus KB2267602 (Version 1.373.1508.0) auftaucht. Sollte sich das bestätigen, dürfte ein Hotfix bald auf dem Weg sein.

Habt ihr etwas Ähnliches bemerkt und auch schon die Fehlermeldung "Behavior:Win32/Hive.ZY" zu Gesicht bekommen?

Download Defender und weitere Malware-App Siehe auch: