Los analisis de Defender se cerraban a mitad de camino? No era malware, y ya esta arreglado
Mucha gente paso el martes por la tarde convencida de tener una infeccion. Defender empezaba un analisis, funcionaba un rato, y sin mas desaparecia, de vuelta directa a la pantalla de Proteccion contra virus y amenazas mostrando "Ultimo analisis: no disponible" y la linea "El servicio de amenazas se ha detenido. Reinicialo ahora". Un malware que desactiva tu antivirus tiene exactamente ese aspecto. Despues el mismo fallo aparecio en equipos recien instalados que no tenian nada malo.
No era malware. Era la propia actualizacion de definiciones de Defender. El fallo registraba una infraccion de acceso 0xc0000005 que senalaba a mpengine.dll, que es el propio motor de analisis, y afecto por igual a Windows 10 y Windows 11. Los informes lo relacionan con los paquetes de inteligencia de seguridad que Microsoft publico al cerrar el bypass ShieldBreak del que hablamos la semana pasada: un arreglo que rompio la herramienta encargada de arreglar.
Microsoft ya lo ha solucionado. La version de inteligencia de seguridad 1.457.236.0 o posterior restaura el analisis, y esas definiciones llegan a traves de Windows Update automaticamente, varias veces al dia, sin reinicio de por medio. Algunos equipos necesitaron el paquete posterior, el 1.457.238.0, antes de que los analisis terminaran correctamente. Si el tuyo sigue fallando, abre Seguridad de Windows, ve a Proteccion contra virus y amenazas, pulsa Buscar actualizaciones en Actualizaciones de proteccion, y despues ejecuta un analisis rapido y comprueba que termina.
La leccion que merece la pena quedarse es la de diagnostico. "Mi antivirus ha dejado de funcionar" y "tengo un virus" tienen el mismo aspecto desde fuera, y la explicacion aburrida es la correcta mas veces de las que se piensa. La revision del estado de seguridad de Tendvane informa de si la proteccion en tiempo real esta realmente activada y de cuando se actualizaron por ultima vez tus definiciones, lo que gana a intentar adivinarlo.