Les analyses Defender plantent à mi-chemin ? Ce n'était pas un logiciel malveillant, et c'est déjà corrigé
Beaucoup de gens ont passé mardi après-midi convaincus d'être infectés. Defender lançait une analyse, tournait un moment, puis disparaissait purement et simplement, revenant directement à l'écran Protection contre les virus et menaces affichant "Dernière analyse : non disponible" et la ligne "Le service de menaces s'est arrêté. Redémarrez-le maintenant." Un logiciel malveillant désactivant votre antivirus ressemble exactement à cela. Puis la même panne est apparue sur des machines fraîchement installées, sans rien qui clochait par ailleurs.
Ce n'était pas un logiciel malveillant. C'était la propre mise à jour de définitions de Defender. Le plantage enregistrait une violation d'accès 0xc0000005 pointant vers mpengine.dll, le moteur d'analyse lui-même, et touchait aussi bien Windows 10 que Windows 11. Les rapports le relient aux paquets de renseignement de sécurité livrés par Microsoft en refermant le contournement ShieldBreak que nous avons couvert la semaine dernière, un correctif qui a cassé l'outil chargé de corriger.
Microsoft a déjà réglé le problème. La version de renseignement de sécurité 1.457.236.0 ou plus récente rétablit l'analyse, et ces définitions arrivent via Windows Update automatiquement, plusieurs fois par jour, sans redémarrage nécessaire. Quelques machines ont eu besoin du paquet suivant, 1.457.238.0, avant que les analyses n'aillent jusqu'au bout. Si la vôtre se comporte encore mal, ouvrez Sécurité Windows, allez dans Protection contre les virus et menaces, cliquez sur Rechercher des mises à jour sous Mises à jour de la protection, puis lancez une analyse rapide et regardez-la se terminer.
La leçon à retenir est celle du diagnostic. "Mon antivirus a cessé de fonctionner" et "j'ai un virus" se ressemblent de l'extérieur, et l'explication ennuyeuse est la bonne plus souvent qu'on ne le pense. Le contrôle de posture de sécurité de Tendvane indique si la protection en temps réel est réellement activée et quand vos définitions ont été mises à jour pour la dernière fois, ce qui vaut mieux que de deviner.