Пользователи выяснили, что штатная антивирусная защитная система Microsoft Defender для Windows считает трояном (Trojan:Win32/Casdet!rfn) обычный текстовый файл с одной строкой «This content is no longer available.» («Этот контент больше недоступен»).
Microsoft Defender начинает считать угрозой текстовый файл, если в нём будет написана вышеперечисленная строка, а пользователь попытается выполнить сохранение этого файла.
Пользователи предположили, что это происходит из-за коллизии SHA-256, но, похоже, проблема в другом, так как только антивирусная система Microsoft действительно считает такой файл угрозой.
ссылка на оригинал статьи https://habr.com/ru/articles/823994/
Добавить комментарий