Se Windows dice che Tendvane è un trojan: è un falso allarme, ed ecco cosa stiamo facendo

Aggiornamento, 4 settembre 2026. Tre giorni dopo, ecco la situazione. Su VirusTotal l'installer 0.7.001 è ora segnalato da 3 motori su circa 70, contro i 16 iniziali, e il motore stesso di Microsoft lì lo dichiara pulito. Sui PC reali, però, Windows Defender continua a rimuovere il download, ora di solito con un nuovo nome, Trojan:Win32/Ulthar.A!ml, accanto al precedente Trojan:Win32/Wacatac. Defender sul tuo PC chiede anche al servizio cloud di Microsoft un verdetto di apprendimento automatico, e quel servizio non ha ancora scagionato il file. La nostra segnalazione di falso positivo è nelle mani degli analisti di Microsoft, e aggiorneremo questo articolo appena verrà tolta. Tutto quanto segue resta valido.

Se hai scaricato Tendvane di recente e Windows ti ha detto di aver trovato un trojan - tipicamente Trojan:Win32/Wacatac o Trojan:Win32/Ulthar - e poi ha rimosso il file, ti dobbiamo una spiegazione. In breve: è un falso allarme. Tendvane non contiene malware. Ma "fidati di noi" non è una risposta accettabile a un avviso di sicurezza, quindi questo articolo spiega cosa sta succedendo, come puoi verificarlo tu stesso e cosa stiamo facendo per risolverlo.

Cosa sta succedendo

Microsoft Defender, e una manciata di altri scanner, segnalano il download di Tendvane. Guarda bene il nome del rilevamento: finisce con !ml. Quel suffisso significa che il verdetto viene da un modello di apprendimento automatico che giudica il file sospetto - non da una corrispondenza con un malware conosciuto. Su VirusTotal, che fa passare un file da circa 70 motori antivirus, ogni motore che segnala Tendvane è di questo tipo "sembra sospetto", e nessuno nomina una vera famiglia di malware. I motori che lavorano con le firme di malware reali - Kaspersky, Bitdefender, ESET, Avast, Malwarebytes e altri - lo dichiarano pulito.

Perché un programma legittimo viene preso

Tendvane è un programma piccolo, nuovo e gratuito che chiede i diritti di amministratore e poi fa esattamente ciò che fa un'utilità di sistema: si copia in Program Files, crea i suoi collegamenti, pianifica un'attività di manutenzione, legge le impostazioni di Windows, controlla se è installato software di accesso remoto e può mostrarti la tua password Wi-Fi salvata come codice QR. Ognuna di queste azioni è normale per uno strumento PC o il suo installer. Mettile tutte in un programma nuovissimo, quasi senza storico di download e non firmato digitalmente, e un modello di apprendimento automatico vede la stessa forma che ha imparato dal malware. Tutta la storia è questa: un problema di reputazione, non di comportamento.

Come verificare da soli

Non fidarti della nostra parola. La versione attuale è Tendvane 0.7.001, e il suo installer ha questa impronta SHA-256:

04920ff5e308df96b1739242eb2f675fb49de86409e017d3ee429274d2a0add9

Il rapporto completo motore per motore per quel file esatto è su VirusTotal (link sotto). Per controllare la tua copia, apri PowerShell nella cartella Download ed esegui Get-FileHash .\Tendvane-Setup.exe - il risultato deve corrispondere all'impronta qui sopra. Scarica Tendvane solo da tendvane.com, mai da un sito di download di terzi, e se un'impronta non corrisponde, elimina il file.

Cosa stiamo facendo

• Dati corretti dell'editore nel programma. Le build precedenti non avevano né nome dell'azienda né nome del prodotto incorporati nel file, il che è già di per sé un campanello d'allarme per gli scanner. La versione 0.7.001 lo corregge, e quel solo cambiamento ha portato il conteggio VirusTotal da 16 motori a 4, e a 3 al 4 settembre.
• Segnalazione del falso positivo a Microsoft. Il file è stato inviato agli analisti di Microsoft come falso positivo. Una volta confermato, Defender smette di segnalare quella versione, di solito entro pochi giorni.
• Scansione di ogni versione prima del rilascio. Ogni nuova versione passa ora automaticamente da Windows Defender e VirusTotal prima della pubblicazione, così vediamo un problema del genere prima di te.
• Firma digitale dell'app. È la soluzione definitiva. Un programma firmato porta un'identità dell'editore verificata di cui gli scanner possono fidarsi, invece di dover indovinare dal comportamento. Ci stiamo lavorando.

Cosa puoi fare nel frattempo

Se Defender ha già rimosso Tendvane, hai due opzioni oneste. La prima è semplicemente aspettare qualche giorno e scaricare di nuovo quando Microsoft avrà elaborato la segnalazione. Se non ti senti a tuo agio a ignorare un avviso di sicurezza, è la scelta giusta, e preferiamo che tu aspetti piuttosto che mettere in dubbio il tuo antivirus. La seconda, se la tua copia viene da tendvane.com e vuoi eseguirla ora, è aprire Sicurezza di Windows > Protezione da virus e minacce > Cronologia protezione, trovare la voce Tendvane e scegliere Ripristina, poi Consenti sul dispositivo. Fallo solo per un file scaricato da questo sito.

Ci scusiamo per la confusione e il tempo perso. Tendvane esiste per rendere i PC meno stressanti per chi non è tecnico, e un avviso spaventoso al primo avvio è l'esatto contrario. Aggiorneremo questo articolo man mano che Microsoft elabora la segnalazione e quando arriverà la firma digitale.