Co je VirTool:Win32/DefenderTamperingRestore
VirTool:Win32/DefenderTamperingRestore je matoucí detekce místní anti-virus program Windows Defender. Podle společnosti Microsoft, VirTool:Win32/DefenderTamperingRestore je detekce „pro neoptimální konfigurace, které mohou zabránit Windows Defender Antivirus z fungování správně“. Microsoft říká, že pokud Windows Defender je zjištění této „infekce“, to znamená, že neoptimální konfigurace byla identifikována, a že Windows Defender anti-virus „bude auto-léčit automaticky resetování do bezpečnější konfigurace“. 
Toto zjišťování pravděpodobně souvisí s tamper protection, což je funkce zabezpečení programu Windows Defender, která v podstatě chrání určité funkce zabezpečení před manipulací. Přidává další vrstvu zabezpečení, protože zabraňuje jiným programům, z nichž některé mohou být malware, v zakázání funkcí programu Windows Defender, jako je ochrana v reálném čase. Takže pokud Program Windows Defender zjistí VirTool:Win32/DefenderTamperingRestore, nějaký program se může pokoušet zakázat Tamper Protection programu Windows Defender.
To nemusí nutně znamenat, že malware je v současné době infikuje váš počítač. Rozumné vysvětlení může být, že se pokoušíte spustit antivirový program, který nefunguje s Programem Windows Defender, což způsobí, že Defender Tamper Protection být zakázán, který pak spustí Defender, aby se pokusila zapnout znovu, tedy detekce. Spousta legitimních antivirových programů zakázat Defender funkce, jako je real-time ochranu, ale uživatelé nemusí nutně všimnout. Ale mějte na paměti, že je to jen jedno možné vysvětlení.
Pokud tedy váš program Windows Defender začne zobrazovat upozornění, že zjistil VirTool:Win32/DefenderTamperingRestore, není třeba se znepokojovat. Nicméně, možná budete chtít skenovat počítač s jiným antivirovým softwarem jen v případě, že je tam něco, co je probírat s nastavením programu Windows Defender. Zatímco Program Windows Defender je plně schopen chránit váš počítač, to není na škodu získat druhý názor v podobě jiného anti-virus.