文件|Microsoft Defender被发现可用来下载恶意程序
DoNews 9月4日消息(采访人员 刘文轩)Microsoft Defender是微软为Windows 10推出的反恶意软件平台 , 不过最近有用户发现 , Microsoft Defender可以被用来下载恶意软件 。
最新版Microsoft Defender的命令行工具MpCmdRun.exe进行了更新 , 可让用户从网络下载文件 。 安全研究人员Mohammad Askar发现 , MpCmdRun.exe可以加入"-DownloadFile"的argument , 让用户可以通过一条指令从网络下载任何文件 , 包括恶意程序 。
本文插图
Mohammad Askar还亲自示范了通过该指令从网络下载Cobalt Strike Beacon木马程序 。
【文件|Microsoft Defender被发现可用来下载恶意程序】不过好消息是 , Askar表示这个指令只能用来下载文件 。如果微软后端病毒特征中已经有该恶意程序的特征 , Microsoft Defender还是能及时拦截 , 不让它执行 。
推荐阅读
- 芯片|从33秒才能打开文件,到鼠标一点就开,国产芯的探索有多艰难?
- 火星|历史解密:美国早就知道火星上有人?CIA解密文件透漏秘密
- 新华社|我国已与138国31个组织签署201份共建一带一路文件
- 国际油价|机密文件泄露欧佩克+“悲观”预期 国际油价应声下挫
- |我国已与138个国家、31个国际组织签署201份共建一带一路合作文件
- 互联网|卡普空被黑客窃取文件!《生化危机8》《生化危机4》等泄露
- 优胜教育|优胜教育已初步补偿2万余人;微信聊天可带话题;百度网盘上线收集文件功能
- 优胜教育|优胜教育称已初步补偿2万余人;微信聊天可以带话题了;百度网盘上线收集文件功能
- 研究生师徒关系困境,靠“十不得”一纸文件能解决吗?
- 百度网盘|百度网盘上线收集文件功能 最多500名用户可一起收集文件
