Behavior:Win32/Hive.ZY 랜섬웨어 공격이 발생할 경우...

Windows Defender 에서 알림을 계속 보냄.

검색됨:Behavior:Win32/Hive.ZY
상태:제거됨
이 장치에서 위협 또는 앱이 제거되었습니다.
날짜:2022-09-04 오후 11:26
세부 정보:이 프로그램은 위험하며 공격자의 명령을 실행합니다.
영향을 받는 항목:
behavior: pid:12128:74439979291537
behavior: pid:12448:74439979291537

https://answers.microsoft.com/en-us/protect/forum/all/win32hivezy-removal-notification-every-time-i-run/db598180-4b74-4f19-8c1f-117d688caf91

This does seem to be a false positive, it is a bug currently being reported by hundreds of people at the moment, it seems to be related to all Chromium based web browsers and Electron based apps like Whatsapp, Discord, Spotify...etc.
This is an evolving situation with no official word from Microsoft yet,  but seems to be caused by Security Intelligence Update for Microsoft Defender Antivirus - KB2267602 (Version 1.373.1508.0)

잠정 결론 : Microsoft Defender 업데이트로 인해 발생하는 오류, 버그인 듯.