Как устранить предупреждение «Trojan:HTML/Phish!pz» в Защитнике Windows?

Когда Защитник Windows помечает угрозу «Trojan:HTML/Phish!pz», это обычно означает, что обнаружение происходит в файлах кэша приложений, например в файлах Firefox, обычно во время резервного копирования системы или после обновлений. Наиболее распространенной причиной этого предупреждения является взаимодействие между алгоритмами обнаружения Защитника Windows и кэшированными данными веб-браузера, что может быть непреднамеренно расценено как попытка фишинга.

Обнаружение вредоносного ПО Trojan:HTML/Phish!pz в Защитнике Windows

Другие факторы, способствующие этому, включают время обновления программного обеспечения и включение определенных файлов в резервные копии или теневые копии системы, что может привести к ложным срабатываниям. Крайне важно осознавать, что такое обнаружение может не представлять реальной угрозы, а вместо этого может быть ошибочной классификацией безобидных данных как вредных.

Неправильное обнаружение вредоносного ПО Microsoft Defender в этом случае возникло после декабрьского обновления безопасности, а именно версии 1.403.1079.0. В большинстве случаев проблему можно решить, добавив папку «Профили» в белый список.

В этом руководстве будет показано, как устранить обнаружение Microsoft Defender с помощью различных методов, охватывающих различные сценарии.

Проверьте источник обнаружения вредоносного ПО

Чтобы определить, является ли предупреждение о вредоносном ПО от Microsoft Defender результатом Mozilla Firefox, проверьте путь к файлу затронутого элемента. Если путь к файлу включает «Mozilla» или «Firefox», вероятно, причиной является веб-браузер.

Если в пути к файлу нет упоминания Firefox, возможно, ваш компьютер заражен настоящим вредоносным ПО, и вам следует выполнить общесистемное сканирование безопасности. Если это так, обратитесь к последнему методу в этом руководстве.

1. Очистить историю защиты

Очистка истории защиты Microsoft Defender — это эффективный первый шаг для устранения любых ошибочных обнаружений, который должен устранить проблему.

Прямого варианта очистки истории защиты в Microsoft Defender не существует, поэтому вам необходимо вручную удалить файлы истории в проводнике.

1. Откройте проводник, щелкнув значок на панели задач.
2. Нажмите раскрывающееся меню «Вид» и выберите «Показать» > «Скрытые элементы».Показ скрытых файлов и папок
3. Перейдите по следующему пути: C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service.
4. Если доступ к папке ограничен, загрузитесь в безопасном режиме.
5. Нажмите клавиши Win + R, чтобы открыть диалоговое окно «Выполнить».
6. Введите msconfig и нажмите Enter.Открытие конфигурации системы
7. Перейдите на вкладку «Загрузка» в окне «Конфигурация системы».
8. Установите флажок «Безопасная загрузка» и перезагрузите компьютер, чтобы войти в безопасный режим.Включение безопасной загрузки
9. Выполните предыдущие шаги, чтобы получить доступ к папке истории защиты.
10. Удалите все файлы в папке и перезагрузите компьютер.
11. Проверьте, решена ли проблема.
12. Не забудьте снять флажок с параметра «Безопасная загрузка», чтобы выйти из безопасного режима, как описано в этом руководстве.

2. Исключить папку профилей Firefox.

Внесение папки «Профили» в белый список в кеше Mozilla Firefox может исправить неправильное обнаружение вредоносного ПО, запретив Защитнику Microsoft сканировать этот каталог, тем самым устраняя проблему.

1. Откройте меню «Пуск» и найдите «Безопасность Windows». Запустите его.Открытие безопасности Windows
2. Перейдите на вкладку Защита от вирусов и угроз.Переход на вкладку «Защита от вирусов и угроз»
3. Нажмите ссылку «Управление настройками» в разделе «Настройки защиты».Управление настройками защиты от вирусов и угроз
4. Внизу нажмите «Добавить или удалить исключения».Добавление исключений Защитника Windows
5. Выберите Добавить исключение.
6. Выберите «Папка» в раскрывающемся меню.
7. Убедитесь, что скрытые файлы видны, затем перейдите по адресу: C:\Users\(ваше имя пользователя)\AppData\Local\Mozilla\Firefox.
8. Выберите папку «Профили» и нажмите «Выбрать папку».

3. Очистите кеш Firefox при закрытии и удалите теневые копии.

Устранить обнаружение Trojan:HTML/Phish!pz можно так же просто, как настроить Firefox на очистку кэша при закрытии и удалении теневых копий Windows — снимков файлов, используемых в целях восстановления.

Этот процесс особенно полезен при возникновении проблемы во время резервного копирования:

1. Запустите Мозиллу Фаерфокс.
2. В правом верхнем углу нажмите меню «Дополнительно» и выберите «Настройки».Доступ к настройкам Firefox
3. Перейдите в раздел Конфиденциальность и безопасность.
4. Установите флажок «Удалять файлы cookie и данные сайта при закрытии Firefox».Настройка Firefox для удаления кеша при закрытии
5. Откройте меню «Пуск», найдите «Очистка диска» и запустите его.Запуск очистки диска
6. Выберите системный диск (обычно C:) и нажмите «ОК».Выбор системного диска при очистке диска
7. Нажмите «Очистить системные файлы».Очистка диска от системных файлов
8. Снова выберите системный диск и нажмите «ОК».
9. Перейдите на вкладку «Дополнительные параметры».
10. В разделе «Восстановление системы и теневые копии» нажмите «Очистить».Удаление теневых копий в Windows
11. Выберите «Удалить».
12. Выполнение этих действий должно решить вашу проблему.

4. Обновите Mozilla Firefox.

В обнаружении недействительного Trojan:HTML/Phish!pz может быть виноват устаревший Mozilla Firefox. Любые несоответствия обычно устраняются в более новых версиях, поэтому крайне важно поддерживать актуальность Firefox:

1. Запустите Мозиллу Фаерфокс.
2. Нажмите меню «Дополнительно» и выберите «Справка» > «О Firefox».Открытие «О Firefox»
3. Разрешите Firefox автоматически проверять и загружать любые обновления.
4. Установите обновления, если они доступны, и перезапустите Firefox.
5. Посмотрите, решит ли это проблему обнаружения.

5. Запустите сканирование безопасности.

Если ни одна из вышеперечисленных методик не устраняет обнаружение Trojan:HTML/Phish!pz и оно не вызвано Firefox, может потребоваться комплексное сканирование безопасности.

У вас есть возможность использовать различные сторонние антивирусные инструменты или Защитник Windows, которые могут быть эффективными, если ваша система обновлена:

1. Откройте меню «Пуск» и найдите «Безопасность Windows»; запусти его.Запуск безопасности Windows
2. Перейдите в раздел Защита от вирусов и угроз.Переход в раздел «Защита от вирусов и угроз»
3. Нажмите «Параметры сканирования».Выбор параметров сканирования в Защитнике Windows
4. Выберите антивирусную программу Microsoft Defender (автономное сканирование).Выполнение автономного сканирования Защитника Windows
5. Нажмите «Сканировать сейчас» и дождитесь завершения сканирования, которое может занять 15–20 минут.
6. По завершении сканирования ваша проблема, скорее всего, будет решена.