Egy komolyabb malware járványt segített megelőzni a Windows Defender, amely 500 000 számítógépet érintett és a célja egy kriptopénz bányász malware terjesztése lett volna.

A Windows Defender a gépi tanulásnak köszönhetően sikeresen ismerte fel és blokkolta az új kártevőt.

A folyamat az alábbi forgatókönyv szerint zajlott le:

• a Windows Defender néhány ezredmásodpercen belül felismerte a kártevőt a metaadata alapú gépi tanulásnak köszönhetően
• másodperccekkel később a minta alapú gép tanulásnak köszönhetően ez megerősítést nyert, majd percekkel később további vizsgálatoknak köszönhetően szintén megerősítést nyert
• néhány percen belül a Windows Defender csapata értesítést kapott
• elemzés után azonosításra kerül a kártevő, illetve bekerült a Defender minta alapú adatbázisába is