微软否认Windows Defender新功能存在安全风险
要闻
4年前
阅读：28612
评论：0
微软此前在 Microsoft Defender 中增加了通过命令行下载文件的功能。测试人员 Mohammad Askar 表示，Microsoft Defender 命令行工具的更改可能使攻击者利用其下载恶意程序。
据外媒 MSPoweruser 报道，微软现已通过声明回应称：
尽管有这些报道，Microsoft Defender 防病毒软件与 Microsoft Defender ATP 仍将保护客户免受恶意软件的侵害。这些程序会检测通过防病毒文件下载功能下载到系统的恶意文件。
微软还表示，该功能不能用于特权升级。
▲ 图源：MSPoweruser
IT之家了解到，Askar 此前表示，Microsoft Defender 命令行工具支持新的 “ -DownloadFile”功能。攻击者可以使用 Microsoft 反恶意软件服务命令行实用程序通过以下命令从 Internet 下载文件：“ MpCmdRun.exe -DownloadFile -url -path >local-path>” 。
通过这一途径，Askar 能够直接通过 Microsoft Defender 从远程位置下载 Cobalt Strike 恶意软件。
https://tech.sina.com.cn/n/k/2020-09-07/doc-iivhuipp2896820.shtml?cre=tianyi&mod=pctech&loc=6&r=0&rfunc=77&tj=none&tr=1
版权声明
本文仅代表作者观点，不代表百度立场。
本文系作者授权中国教育视窗发表，未经许可，不得转载。
