Pas på: Microsoft Defender MpCmdRun.exe-værktøjet kan bruges til at downloade filer

For nylig opdaterede Microsoft Microsoft Defender til version 4.18.2008.9 og tilføjede også nye funktioner til sit konsolstyringsværktøj, MpCmdRun.exe. Nu kan den bruges til at downloade enhver fil fra internettet.

Konsolen MpCmdRun.exe-værktøjet er en del af Microsoft Defender. Det bruges mest til planlagte scanningsopgaver af it-administratorer. MpCmdRun.exe-værktøjet har en række kommandolinje-omskiftere, som kan ses ved at køre MpCmdRun.exe med "/?".

Den seneste version af MpCmdRun.exe værktøjet understøtter følgende syntaks

MpCmdRun.exe -DownloadFile -url [url til en ekstern fil] -sti [lokal sti for at gemme filen]

Og det her virker virkelig. Forskeren @mohammadaskar2, der bemærkede tilstedeværelsen af ​​muligheden, har demonstreret brugen af MpCmdRun.exe for at downloade en fil fra internettet.

For at gengive hans oplevelse skal du navigere til mappen C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (juster platformsversionen om nødvendigt).

Der åbner du en ny kommandoprompt, og skriv ovenstående kommando.

Angiv URL'en til den fil, du vil downloade, og den faktiske lokale sti til den fil, du vil gemme den downloadede fil til.

Det vil lydløst blive downloadet til den placering, du har angivet.

Tak til Roman Linev for at sende tippet.