Pozor: Ke stažení souborů lze použít nástroj Microsoft Defender MpCmdRun.exe

Nedávno Microsoft aktualizoval Microsoft Defender na verzi 4.18.2008.9 a také přidal nové funkce do svého nástroje pro správu konzoly, MpCmdRun.exe. Nyní jej lze použít ke stažení libovolného souboru z internetu.

Konzolový nástroj MpCmdRun.exe je součástí programu Microsoft Defender. Používá se většinou pro naplánované úlohy skenování správci IT. Nástroj MpCmdRun.exe má řadu přepínačů příkazového řádku, které lze zobrazit spuštěním MpCmdRun.exe s "/?".

Nejnovější verze MpCmdRun.exe nástroj podporuje následující syntaxi

MpCmdRun.exe -DownloadFile -url [url ke vzdálenému souboru] -path [místní cesta k uložení souboru]

A tohle opravdu funguje. Výzkumník @mohammadaskar2, který si všiml přítomnosti možnosti, předvedl použití MpCmdRun.exe ke stažení souboru z internetu.

Chcete-li reprodukovat jeho zkušenosti, přejděte do složky C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (v případě potřeby upravte verzi platformy).

Tam otevřete a nový příkazový řádeka zadejte výše uvedený příkaz.

Zadejte adresu URL souboru, který chcete stáhnout, a skutečnou místní cestu k souboru, do kterého chcete stažený soubor uložit.

Bude tiše stažena do vámi zadaného umístění.

Díky Roman Linev za zaslání tipu.