Malware kann in Microsoft Defender heruntergeladen werden

Der in den USA ansässige Technologieriese Microsoft Windows 10 In der neuesten Version von Microsoft Defender, dem von Microsoft angebotenen Antivirenprogramm, wurde ein kritisches, aber bedeutungsloses Problem festgestellt. Dieses Problem beinhaltete die Neukonfiguration von Microsoft Defender, sodass er sogar Malware herunterladen konnte. glücklicherweise Microsoft DefenderObwohl diese Software zum Download verfügbar ist, erkennt sie die heruntergeladene Malware sofort.

In Studien eines Cybersicherheitsexperten namens Mohammad Askar heißt es: „MpCmdRun.exeEs wurde entdeckt, dass das Befehlszeilentool namens „Malware herunterladen kann.“ Diese Entdeckung machte Microsoft Defender anfällig für Hacker. dass sie missbrauchen können Dies führte dazu, dass es in die Liste der Windows-Anwendungen aufgenommen wurde.

BleepingComputer, das nach Askars Entdeckung Untersuchungen zu Microsoft Defender durchführte, stellte fest, dass die fragliche Funktion implementiert werden konnte. 18.4.2007.9 oder 18.4.2009.9 Sie fanden heraus, dass es in codierten Versionen hinzugefügt wurde. Wie hilft Microsoft Defender beim Herunterladen von Malware? kann eine Schüssel halten? Wenn Sie möchten, schauen wir uns den Vorfall genauer an.

Laut der Entdeckung von Mohammad Askar heißt das Befehlszeilentool namens MpCmdRun.exe, das mit Microsoft Defender verwendet werden kann, „-Datei herunterladenEin Befehlszeilenargument wie „ wurde hinzugefügt. Wenn ein Benutzer oder Hacker einen Befehl wie „-DownloadFile -url [url] -path [path_to_save_file]“ im Befehlszeilentool ausführt, dringt Malware in den Computer ein. Herunterladen.

BleepingComputer hat es geschafft, Malware mithilfe von Microsoft Defender herunterzuladen

BleepingComputer untersuchte im Rahmen seiner Arbeit an Microsoft Defender das Problem, das den Cyberangriff auf den Wearable-Technologie-Hersteller Garmin verursachte.Ressource.exeEs gelang ihm, die Malware mit dem Namen „“ herunterzuladen. Sobald der Downloadvorgang jedoch abgeschlossen war, erkannte Microsoft Defender, dass die heruntergeladene Anwendung schädlich war, indem er eine neue Warnung ausgab und die erforderlichen Maßnahmen ergriff, um den Benutzer am Herunterladen der Malware zu hindern. Sicherheit gegeben.

Es ist nicht bekannt, warum Microsoft so etwas mit seiner eigenen Antivirensoftware gemacht hat. Microsoft hat zu diesem Problem bisher keine Antwort erhalten. Erläuterung Er tat es nicht. Das eigentliche Problem hierbei ist jedoch die Situation von Verbrauchern, die ein anderes Antivirenprogramm als Microsoft Defender verwenden. Das heißt, wenn ein Hacker den Zielcomputer infiltriert und Microsoft Defender verwendet Schadsoftware Wenn es heruntergeladen wird, ist unklar, wie andere Antivirensoftware als Microsoft Defender darauf reagieren wird. Es wird erwartet, dass Microsoft eine Stellungnahme zu diesem Thema abgibt.