A Microsoft atualizou recentemente seu antivírus Defender, adicionando a capacidade de baixe silenciosamente qualquer arquivo da Internet . Alguns usuários estão preocupados que esse novo recurso possa ser explorado por malware e aplicativos potencialmente indesejados. A Microsoft respondeu oficialmente que a empresa não considera essa alteração no aplicativo uma vulnerabilidade.
O utilitário MpCmdRun.exe do console faz parte do Microsoft Defender. É usado principalmente para tarefas de verificação agendadas por administradores de TI. A ferramenta MpCmdRun.exe possui várias opções de linha de comando que podem ser visualizadas executando MpCmdRun.exe com '/?'
como você verifica seu carneiro
A versão mais recente doMpCmdRun.exeferramenta suporta a seguinte sintaxe
MpCmdRun.exe -DownloadFile -url [url para um arquivo remoto] -path [caminho local para salvar o arquivo]
O arquivo remoto será baixado silenciosamente para o local que você especificou.
Muitos pesquisadores de segurança pensam que esse novo recurso é arriscado e adiciona um vetor de ataque extra ao Windows 10. O representante da Microsoft revelou ao Forbes a posição da empresa em relação à situação:
Apesar desses relatórios, o antivírus Microsoft Defender e o Microsoft Defender ATP ainda protegerão os clientes contra malware. Esses programas detectam arquivos maliciosos baixados para o sistema por meio do recurso de download de arquivos antivírus.
Apesar dessa afirmação, alguns usuários apontam que não é possível desabilitar esse recurso no Microsoft Defender, deixando o sistema vulnerável a aplicativos que podem abusar secretamente da opção de download.
