Вредоносное ПО можно загрузить в Microsoft Defender

Американский технологический гигант Microsoft Windows 10 В последней версии Microsoft Defender, антивирусной программы, предлагаемой Microsoft, обнаружена критическая, но бессмысленная проблема. Эта проблема заключалась в перенастройке Microsoft Defender, чтобы он мог даже загружать вредоносное ПО. к счастью Защитник Майкрософт, хотя это программное обеспечение доступно для загрузки, оно мгновенно обнаруживает загруженное вредоносное ПО.

В исследованиях, проведенных экспертом по кибербезопасности Мохаммадом Аскаром, «MpCmdRun.exeБыло обнаружено, что инструмент командной строки под названием «может загружать вредоносное ПО. Это открытие сделало Microsoft Defender уязвимым для хакеров. что они могут злоупотреблять Это привело к его добавлению в список приложений Windows.

Компания BleepingComputer, которая проводила исследование Microsoft Defender после открытия Аскара, обнаружила, что рассматриваемая функция может быть реализована. 18.04.2007.9 или 18.04.2009.9 Они обнаружили, что он был добавлен в закодированных версиях. Так как же Microsoft Defender помогает загружать вредоносные программы? могу держать миску? Если желаете, давайте подробнее рассмотрим, как произошел инцидент.

Согласно открытию Мохаммада Аскара, инструмент командной строки MpCmdRun.exe, который можно использовать с Microsoft Defender, называется «-Загрузить файлБыл добавлен аргумент командной строки, например «. Когда пользователь или хакер запускает команду, например «-DownloadFile -url [url] -path [path_to_save_file]» в инструменте командной строки, на компьютер попадает вредоносное ПО. загрузка.

BleepingComputer удалось загрузить вредоносное ПО с помощью Microsoft Defender

BleepingComputer в своей работе над Microsoft Defender исследовал проблему, вызвавшую кибератаку на производителя носимых устройств Garmin.ресурс.exeЕму удалось загрузить вредоносное ПО под названием «». Однако как только процесс загрузки был завершен, Microsoft Defender обнаружил, что загруженное приложение является вредоносным, выдав новое предупреждение, и предпринял необходимые действия, чтобы предотвратить загрузку пользователем вредоносного ПО. обеспечил безопасность.

Неизвестно, почему Microsoft так поступила со своим антивирусным программным обеспечением. Microsoft пока не дает ответа по этому вопросу. объяснение Он этого не сделал. Однако настоящей проблемой здесь является положение потребителей, которые используют антивирусную программу, отличную от Microsoft Defender. То есть, если хакер проникнет на целевой компьютер и использует Microsoft Defender. вредоносное ПО Если он его загрузит, неясно, как на него отреагирует антивирусное программное обеспечение, кроме Microsoft Defender. Ожидается, что Microsoft сделает заявление по этому поводу.