PUA:Win32/Packunwan Wacatac.H!ml

[Artem]

Вот что пишут в сети:

Восстановите файл из карантина и добавьте в исключения. Если Defender уже поместил файл в карантин, в истории защиты выберите эту запись и нажмите «Разрешить на устройстве» (или «Восстановить»). После этого добавьте файл или папку, где он лежит, в список исключений Microsoft Defender. Так антивирус перестанет его тревожить.

[Artem]

Уточните, какая версия Defender-а у вас?
https://go.microsoft.com/fwlink/?linkid=849601#definition-version

[ValSal]

Сейчас как в скриншоте.

[ValSal]

Уточните, какая версия Defender-а у вас?
https://go.microsoft.com/fwlink/?linkid=849601#definition-version

Хм... Что-то про возврат из карантина не подумал. Не посмотрел.
Тестировал 26H2. AIMP был на этапе установки пользовательского ПО.
Так что плюнул на этот 26H2 и переустановил обратно 25H2. Но я очень не люблю записи в Дефендере. Поэтому в новой "старой" установке даже не пробовал скачивать .

[Artem]

а на какой именно файл у вас среагировал Defender?

[ValSal]

а на какой именно файл у вас среагировал Defender?

На сам zip-файл aimp_5.40.2727_w64_no-installer.zip сразу при нажати Сохранить.
Видимо винда к себе в песочничу куда-то скачивает, проверяет, и если норм то выдает окно куда сохранить (ну или сразу в Загрузки, смотря как у кого настроено).
В первом сообщении в скришоте видно в ошибке. Ещё раз прикреплю.

[Artem]

Спасибо, отправил им отчёт об ложном срабатывании:
https://www.microsoft.com/en-us/wdsi/submission/0f89865e-8eaa-473e-8871-54b211d051a9

[Biff]

Suddenly Aimp stopped playing, crashed or got closed and AIMP.exe is gone? Windows AntiVirus:

Bedrohung unter Quarantäne
so,20.092026 20:57
Erkannt: Trojan:Win32/Bearfoos.A!ml
Status: Unter Quarantäne
Unter Quarantäne gestellte Dateien befinden sich in einem eingeschränkten Bereich, in dem Sie Ihr Gerät nicht beschädigen können. Diese werden automatisch entfernt,
Datum: SO,20.092026 20:57
Details:
Betroffene Elemente:
flle:
Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
process: pid:13492, ProcessStart134343588327093013
Weitere Informationen
Schwerwiegend
Aktionen



What does that mean?

And the same with the exe of a new download of AIMP.

[Artem]

A!ml

ml means that threat was detected by AI agent (machine learning). It seems to be a false positive

[Biff]

OK, many thanks!