Dacă Windows spune că Tendvane este un troian: este o alarmă falsă, și iată ce facem

Actualizare, 4 septembrie 2026. Trei zile mai târziu, iată situația. Pe VirusTotal, instalatorul 0.7.001 este acum semnalat de 3 din aproximativ 70 de motoare, față de 16 la început, iar propriul motor Microsoft de acolo îl declară curat. Pe PC-urile reale, însă, Windows Defender încă șterge descărcarea, acum de obicei sub un nume nou, Trojan:Win32/Ulthar.A!ml, alături de cel anterior, Trojan:Win32/Wacatac. Defender de pe PC-ul tău întreabă și serviciul cloud Microsoft pentru un verdict de învățare automată, iar acel serviciu nu a scos încă fișierul de sub suspiciune. Raportul nostru de fals pozitiv este la analiștii Microsoft și vom actualiza acest articol imediat ce este ridicat. Tot ce urmează rămâne valabil.

Dacă ai descărcat Tendvane recent și Windows ți-a spus că a găsit un troian - de obicei Trojan:Win32/Wacatac sau Trojan:Win32/Ulthar - și apoi a șters fișierul, îți datorăm o explicație. Pe scurt: este o alarmă falsă. Tendvane nu conține malware. Dar "aveți încredere în noi" nu este un răspuns suficient la un avertisment de securitate, așa că acest articol explică ce se întâmplă, cum poți verifica singur și ce facem pentru a rezolva.

Ce se întâmplă

Microsoft Defender, și câteva alte scanere, semnalează descărcarea Tendvane. Privește atent numele detecției: se termină în !ml. Acel sufix înseamnă că verdictul vine de la un model de învățare automată care consideră că fișierul pare suspect - nu de la o potrivire cu un malware cunoscut. Pe VirusTotal, care trece un fișier prin aproximativ 70 de motoare antivirus, fiecare motor care semnalează Tendvane este de acest tip "pare suspect", și niciunul nu numește o familie reală de malware. Motoarele care lucrează cu semnături de malware real - Kaspersky, Bitdefender, ESET, Avast, Malwarebytes și altele - îl declară curat.

De ce un program legitim este prins

Tendvane este un program mic, nou și gratuit care cere drepturi de administrator și apoi face exact ce face un utilitar de sistem: se copiază în Program Files, își creează scurtăturile, programează o sarcină de întreținere, citește setările Windows, verifică dacă este instalat software de acces la distanță și îți poate arăta propria parolă Wi-Fi salvată ca cod QR. Fiecare dintre aceste acțiuni este normală pentru un instrument de PC sau instalatorul lui. Pune-le pe toate într-un program nou-nouț, aproape fără istoric de descărcări și fără semnătură digitală, și un model de învățare automată vede aceeași formă pe care a învățat-o de la malware. Asta e toată povestea: o problemă de reputație, nu de comportament.

Cum verifici singur

Nu ne crede pe cuvânt. Versiunea actuală este Tendvane 0.7.001, iar instalatorul ei are această amprentă SHA-256:

04920ff5e308df96b1739242eb2f675fb49de86409e017d3ee429274d2a0add9

Raportul complet, motor cu motor, pentru exact acest fișier este pe VirusTotal (link mai jos). Pentru a-ți verifica propria copie, deschide PowerShell în folderul Descărcări și rulează Get-FileHash .\Tendvane-Setup.exe - rezultatul trebuie să corespundă amprentei de mai sus. Descarcă Tendvane doar de pe tendvane.com, niciodată de pe un site terț de descărcări, iar dacă o amprentă nu corespunde, șterge fișierul.

Ce facem

• Date corecte de editor în program. Versiunile anterioare nu aveau în fișier nici numele companiei, nici numele produsului, ceea ce în sine este un semnal de alarmă pentru scanere. Versiunea 0.7.001 corectează asta, și doar această schimbare a coborât numărul de pe VirusTotal de la 16 motoare la 4, și la 3 la data de 4 septembrie.
• Raportarea falsului pozitiv la Microsoft. Fișierul a fost trimis analiștilor Microsoft ca fals pozitiv. Odată ce confirmă, Defender nu mai semnalează acea versiune, de obicei în câteva zile.
• Scanarea fiecărei versiuni înainte de lansare. Fiecare versiune nouă trece acum automat prin Windows Defender și VirusTotal înainte de publicare, ca să vedem o astfel de problemă înaintea ta.
• Semnarea digitală a aplicației. Aceasta este soluția definitivă. Un program semnat poartă o identitate de editor verificată în care scanerele pot avea încredere, în loc să ghicească după comportament. Lucrăm la asta.

Ce poți face între timp

Dacă Defender a șters deja Tendvane, ai două opțiuni oneste. Prima este simplu să aștepți câteva zile și să descarci din nou după ce Microsoft procesează raportul. Dacă nu te simți confortabil să ignori un avertisment de securitate, aceasta este alegerea corectă, și preferăm să aștepți decât să te îndoiești de antivirusul tău. A doua, dacă copia ta vine de pe tendvane.com și vrei să o rulezi acum, este să deschizi Securitate Windows > Protecție împotriva virușilor și amenințărilor > Istoric protecție, să găsești intrarea Tendvane și să alegi Restaurare, apoi Permite pe dispozitiv. Fă asta doar pentru un fișier descărcat de pe acest site.

Ne cerem scuze pentru confuzie și timpul pierdut. Tendvane există pentru a face PC-urile mai puțin stresante pentru oamenii netehnici, iar un avertisment înspăimântător la prima pornire este exact opusul. Vom actualiza acest articol pe măsură ce Microsoft procesează raportul și când sosește semnarea digitală.