Microsoft Defender für Endpunkt [previously known as Microsoft Advanced Threat Protection (ATP)] erkennt das neueste Google Chrome-Browser-Update als Backdoor-Trojaner.
Am Dienstag hat Google die neueste Chrome-Browserversion 88.0.4323.146 für Windows, MacOS und Linux veröffentlicht, um verschiedene Sicherheitslücken zu schließen.
Wie zuerst von ZDNet berichtet, erkennt Defender ATP laut dem Screenshot oben die Chrome-Sprachdatei sl.pak auf Chrome 88.0.4324.104 und 88.0.4323.146, die einen generischen Backdoor-Trojaner namens „PHP/Funvalget.A“ enthält.
Mehrere Benutzer, die die Microsoft Defender ATP-Sicherheitsplattform verwenden, wandten sich an Twitter das Problem zu melden und Microsoft zu befragen, ob es sich bei den Erkennungen um „falsche Positive“ handelte.
ATP ist in C:Program Files (x86) Google Chrome Application 88.0.4324.146 Localessk.pak aktiviert
– Dark Defender (@ShadyDefender) 3. Februar 2021
Hallo @msftsecresponse – ich habe heute Morgen viele Defender-ATP-Warnungen in C:Program Files (x86)GoogleChromeApplication88.0.4324.104Localessl.pak gesehen, die als PHP/Funvalget.A erkannt wurden. Können Sie bestätigen, dass es sich hierbei um ein falsches Positiv handelt? SHA256 als Antwort.
– W David Winslow (@wdwinslow) 3. Februar 2021
Der Verteidiger hat sl.pak als „Backdoor:PHP/Funvalget.A“ erkannt.
C:ProgrammeGoogle ChromeApplication88.0.4324.146Localessl.pak
Defender hat chrome.7z als „Backdoor:PHP/Funvalget.A“ erkannt
C:ProgrammeGoogle ChromeApplication88.0.4324.146Installerchrome.7z
– itquartz (@itquartz) 3. Februar 2021
Microsoft hat das Problem als Automatisierungsfehler erkannt und es ist nun behoben.
„Wir haben einen Automatisierungsfehler behoben, der das Installationspaket fälschlicherweise als Malware klassifizierte“, sagte ein Microsoft-Sprecher.
Um den aktuellen Cache zu leeren und ein Update auszulösen, wird Systemadministratoren empfohlen, ein Batch-Skript zu verwenden, das als Administrator die folgenden Befehle ausführt, um das Installationsprogramm für die neueste Version von Chrome zu entsperren:
