Behavior:Win32/Hive.ZY 탐지 알림을 발생하는 Defender 오류 (22. 9. 4.)

( 22. 9. 5. 내용 추가함 )

 5일 새벽 진행한 KB2267602(v1.373.1557.0) 업데이트 후 해당 현상이 해결되었습니다. 여전히 같은 증상이 발생하는 경우, Windows Update를 통해 Windows Defender 정의 업데이트를 진행해주시기 바랍니다.

 문제 해결을 위한 업데이트 버전은 1.373.1557.0 입니다.

Antimalware updates change log - Microsoft Security Intelligence

 

---

 

2022년 9월 4일, 레딧이나 클리앙을 비롯한 국내외 커뮤니티에서 Windows Defender가 'Behavior:Win32/Hive.ZY' 탐지명으로 바이러스 검출 안내를 반복적으로 띄운다는 소식을 접해 관련 사항에 대해 급히 정리해드립니다.

 

 

요약

간단히 요약하자면, 이는 Defender의 오진입니다 (실제 악성 행위가 발생한 것은 아님)

한국시간 기준 4일 저녁에 이뤄진 KB2267602(v1.373.1508.0) 업데이트를 기점으로 이러한 증상이 발생하고 있습니다.

 

상세

영향을 받는 OS는 Windows Defender를 이용하는 Windows 10, Windows 11 입니다. 그 중 하단에 나오는 KB2267602의 최신 정의 업데이트가 완료된 PC에서 오류가 발생하고 있습니다.

 

Defender가 탐지하는 대상은 Chromium 기반 앱과 Electron으로 만들어진 일부 앱입니다. 이에 따라 Chrome, Microsoft Edge, Naver Whale 등 크로미움 브라우저를 이용하는 경우 또는 Discord, Spotify, Visual Studio Code 등 Electron 기반의 앱을 이용하는 경우 이러한 오류가 발생할 수 있습니다.

 

Microsoft에서는 지난 4일, Windows Defender의 탐지 DB 업데이트인 KB2267602(v1.373.1508.0)를 시행했습니다. 

KR: Windows Defender 정의 업데이트 – KB2267602 (정의 1.373.1508.0) EN: Security Intelligence Update for Microsoft Defender Antivirus - KB2267602 (Version 1.373.1508.0)

Antimalware updates change log - Microsoft Security Intelligence

 

이 과정에서 Electron과 Chromium을 이용한 바이러스에 대한 DB가 추가되며 이러한 증상이 발생한 것으로 추정되고 있습니다. 해당 소프트웨어 자체가 악성 행위를 수행하는 것은 아니나, 이 소프트웨어를 활용한 악성 행위를 차단하는 부분에서 문제가 생긴 것으로 보입니다.

아직 MS 측에서는 공식 입장을 밝히지는 않고 있으나, PC 제조사(Dell, Lenovo 등)과 Microsoft Community 등을 통해 관련 이슈가 접수된 만큼 빠른 시일 내에 이를 해결하는 업데이트가 나올 것으로 보입니다.

 

Windows Defender 정의 업데이트의 경우 다른 Windows Update와는 달리 롤백(업데이트 제거) 기능을 지원하지 않아, 사용자가 직접 문제를 해결하기는 어렵습니다. 따라서 MS 측의 업데이트를 기다리는 수밖에 없습니다.

 

PC에 실제로 바이러스, 또는 악성 행위를 하는 소프트웨어가 발견된 것은 아니므로 안심하고 PC를 사용하셔도 됩니다.

 

 

참고 자료

1. https://answers.microsoft.com/en-us/protect/forum/all/win32hivezy-removal-notification-every-time-i-run/db598180-4b74-4f19-8c1f-117d688caf91

2. https://www.reddit.com/r/computerviruses/comments/x5idjw/help_behaviorwin32hivezy/

3. https://www.dell.com/community/Virus-Spyware/Behavior-Win32-Hive-ZY-likely-false-positive-9-4-22/m-p/8262472