Microsoft Defender被發(fā)現(xiàn)可用來下載惡意程序

　　DoNews 9月4日消息(記者 劉文軒)Microsoft Defender是微軟為Windows 10推出的反惡意軟件平臺，不過最近有用戶發(fā)現(xiàn)，Microsoft Defender可以被用來下載惡意軟件。

　　最新版Microsoft Defender的命令行工具M(jìn)pCmdRun.exe進(jìn)行了更新，可讓用戶從網(wǎng)絡(luò)下載文件。安全研究人員Mohammad Askar發(fā)現(xiàn)，MpCmdRun.exe可以加入“-DownloadFile”的argument，讓用戶可以通過一條指令從網(wǎng)絡(luò)下載任何文件，包括惡意程序。

　　Mohammad Askar還親自示范了通過該指令從網(wǎng)絡(luò)下載Cobalt Strike Beacon木馬程序。

　　不過好消息是，Askar表示這個指令只能用來下載文件。 如果微軟后端病毒特征中已經(jīng)有該惡意程序的特征，Microsoft Defender還是能及時攔截，不讓它執(zhí)行。