Uma tentativa de correção para uma vulnerabilidade grave acabou por desativar as verificações do antivírus nativo do Windows. Segundo vários relatos partilhados no Reddit, os utilizadores estão impossibilitados de concluir análises rápidas ou completas do sistema devido a bloqueios inesperados nas ferramentas de segurança da Microsoft.
Análises de sistema fecham subitamente perto do fim
Os problemas surgem durante as rotinas automáticas do sistema de proteção. Os afetados explicam que tanto a Análise Rápida como a Análise Completa fecham subitamente quando estão prestes a terminar. Por outro lado, quem tenta executar uma Análise Offline depara-se com o processo completamente bloqueado aos 91% de progresso.
Curiosamente, a verificação manual realizada diretamente sobre a unidade de armazenamento continua a funcionar. Este comportamento sugere que a falha não afeta o motor de deteção em si, mas sim a forma como o utilitário gere determinadas operações automatizadas de varrimento.
O Visualizador de Eventos do sistema regista estas falhas com o código de erro 0x000005, associado ao ficheiro mpengine.dll, que faz parte do motor antimalware da tecnológica. Adicionalmente, surgem erros de sessão identificados como DefenderApiLoggerLowPriv, acumulados ao longo de vários dias.
Versões afetadas e origem do problema
A origem do contratempo parece estar ligada ao desenvolvimento de uma correção urgente. Recentemente, o investigador de segurança conhecido como NightmareEclipse revelou uma falha zero-day de elevação local de privilégios (LPE), batizada de "ShieldBreak", que permitia a atacantes encher totalmente o espaço em disco do computador. A tentativa de travar esta vulnerabilidade pela empresa acabou por introduzir o novo problema nas análises.
Aryeh Goretsky, supervisor dos fóruns da Neowin e antigo investigador da ESET, mapeou as compilações afetadas por esta anomalia. As versões do motor do antivírus com falhas confirmadas são a v1.1.26070.7 e a v1.1.26080.2, quando combinadas com as seguintes atualizações de inteligência de segurança:
1.457.222.0
1.457.225.0
1.457.226.0
1.457.227.0
1.457.230.0
Até ao momento não existe uma confirmação oficial sobre a avaria, mas a restauração do sistema para um ponto anterior resolve o problema de imediato, confirmando a responsabilidade das atualizações mais recentes. Para quem depende do antivírus nativo, resta aguardar por uma nova distribuição que corrija o bloqueio do motor.
Nenhum comentário
Seja o primeiro!