Pozor: Ke stažení souborů lze použít nástroj Microsoft Defender MpCmdRun.exe
Nedávno Microsoft aktualizoval Microsoft Defender na verzi 4.18.2008.9 a také přidal nové funkce do svého nástroje pro správu konzoly, MpCmdRun.exe. Nyní jej lze použít ke stažení libovolného souboru z internetu.
Konzolový nástroj MpCmdRun.exe je součástí programu Microsoft Defender. Používá se většinou pro naplánované úlohy skenování správci IT. Nástroj MpCmdRun.exe má řadu přepínačů příkazového řádku, které lze zobrazit spuštěním MpCmdRun.exe s "/?".
Nejnovější verze MpCmdRun.exe nástroj podporuje následující syntaxi
MpCmdRun.exe -DownloadFile -url [url ke vzdálenému souboru] -path [místní cesta k uložení souboru]
A tohle opravdu funguje. Výzkumník @mohammadaskar2, který si všiml přítomnosti možnosti, předvedl použití MpCmdRun.exe ke stažení souboru z internetu.
Chcete-li reprodukovat jeho zkušenosti, přejděte do složky C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (v případě potřeby upravte verzi platformy).
Tam otevřete a nový příkazový řádeka zadejte výše uvedený příkaz.
Zadejte adresu URL souboru, který chcete stáhnout, a skutečnou místní cestu k souboru, do kterého chcete stažený soubor uložit.
Bude tiše stažena do vámi zadaného umístění.
Díky Roman Linev za zaslání tipu.
