Defender的“清除”bug还是没有解决

显示全部楼层 · 发表于 2021-8-8 13:06:10

本帖最后由 ANY.LNK 于 2021-8-8 21:00 编辑

Windows 10 21H1 内部版本19043.1151 Defender在检测到Virus或其他需要执行操作为“清除”的威胁时第一次总是报错无法清除威胁（←这是真的无法清除，报错威胁还在那里），但在主页上手动执行第二次操作即可清除。
我之前从反馈中心提交了这个bug，但现在还未处理。有谁能帮忙给微软反馈一下这个bug吗？持续很长时间了
目前仍怀疑Defender的清除模块可能存在问题

PS：本人已在实体机和虚拟机上进行了测试，此问题出现于较新版本的Windows 10上，较旧版本的MSE/Win 8.1 Defender目前暂时未受此bug影响

附日志和其中一个样本：

显示全部楼层 · 发表于 2021-8-8 14:10:42

本帖最后由 ANY.LNK 于 2021-8-8 14:12 编辑

补充一下：这是我和微软沟通的照片记录，有谁有个人联系电话号码的能跟微软沟通一下吗？谢谢了

显示全部楼层 · 发表于 2021-8-8 15:08:22

我的印象中是自从windows 安全中心出来后就一直有的BUG

显示全部楼层 · 发表于 2021-8-8 15:11:17

喀反发表于 2021-8-8 15:08
我的印象中是自从windows 安全中心出来后就一直有的BUG

不，这不是已经删除了威胁却仍显示威胁未处理的bug，是真正的无法删除威胁，报错，威胁真正没有处理还在原位置完全没有动也无法执行任何操作的bug

显示全部楼层 · 发表于 2021-8-8 16:08:22

实机win11 beta 这个样本在我这无法复现你的错误啊，而且不检测为清除

只有删除，隔离，允许
你这个有可能是个例吧，
md这抽风的ui，各种防护模块的玄学联动，有时候还真是无奈

显示全部楼层 · 发表于 2021-8-8 16:18:01

Microsoftheihei 发表于 2021-8-8 16:08
实机win11 beta 这个样本在我这无法复现你的错误啊，而且不检测为清除
只有删除，隔离，允许
你这 ...

将样本exe解压，里面有一个bat（可能需要取消隐藏受保护的系统文件才能显示），报告为Virus:BAT/Olsa.B，这个文件无法清除

显示全部楼层 · 发表于 2021-8-8 16:24:33

ANY.LNK 发表于 2021-8-8 16:18
将样本exe解压，里面有一个bat（可能需要取消隐藏受保护的系统文件才能显示），报告为Virus:BAT/Olsa.B， ...

清除失败后自动隔离

显示全部楼层 · 发表于 2021-8-8 16:30:25

本帖最后由 ANY.LNK 于 2021-8-8 16:40 编辑

Microsoftheihei 发表于 2021-8-8 16:24
清除失败后自动隔离

我这边没有触发后续的自动隔离操作，请问你有变更过Defender的对威胁的默认操作吗？【例如注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Threats的设置（默认为空）或Set-MpPreference -SevereThreatDefaultAction 2这类的指令吗？】

360xixi.com这个包含Ramnit感染性病毒且页面已被感染，将页面另存为后扫描能否清除病毒呢？

显示全部楼层 · 发表于 2021-8-8 16:38:45

ANY.LNK 发表于 2021-8-8 16:30
我这边没有触发后续的自动隔离操作，请问你有变更过Defender的对威胁的默认操作吗？【例如注册表HKEY_LOC ...

没有，一切默认，我这里有另外一个玄学问题，一碰组策略或者注册表的maps部分云就抽风，检出率大大下降
第二次测试可以看到清除失败后隔离取代清除成为首选项

显示全部楼层 · 发表于 2021-8-8 16:47:48

Microsoftheihei 发表于 2021-8-8 16:38
没有，一切默认，我这里有另外一个玄学问题，一碰组策略或者注册表的maps部分云就抽风，检出率大大下降
...

我这边点了隔离也没有进一步操作了

[其他事项] Defender的“清除”bug还是没有解决

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源