Microsoft는 Defender 파일 다운로드 기능이 위험하지 않다고 말합니다.

Microsoft는 최근 Defender 바이러스 백신을 업데이트하여 다음 기능을 추가했습니다. 인터넷에서 모든 파일을 자동으로 다운로드. 일부 사용자는 이 새로운 기능이 맬웨어 및 잠재적으로 원치 않는 응용 프로그램에 의해 악용될 수 있다고 우려하고 있습니다. Microsoft는 공식적으로 회사가 응용 프로그램에 대한 이러한 변경을 취약점으로 간주하지 않는다고 답변했습니다.

콘솔 MpCmdRun.exe 유틸리티는 Microsoft Defender의 일부입니다. IT 관리자가 예약한 검사 작업에 주로 사용됩니다. MpCmdRun.exe 도구에는 "/?"와 함께 MpCmdRun.exe를 실행하여 볼 수 있는 여러 명령줄 스위치가 있습니다.

최신 버전의 MpCmdRun.exe 도구는 다음 구문을 지원합니다.

MpCmdRun.exe -DownloadFile -url [원격 파일에 대한 URL] -path [파일을 저장할 로컬 경로]

원격 파일은 지정한 위치에 자동으로 다운로드됩니다.

많은 보안 연구원은 이 새로운 기능이 위험하고 Windows 10에 추가 공격 벡터를 추가한다고 생각합니다. 마이크로소프트 대변인이 공개한 포브스 상황에 대한 회사의 입장:

이러한 보고에도 불구하고 Microsoft Defender 바이러스 백신 및 Microsoft Defender ATP는 여전히 맬웨어로부터 고객을 보호합니다. 이 프로그램은 바이러스 백신 파일 다운로드 기능을 통해 시스템에 다운로드된 악성 파일을 탐지합니다.

이 진술에도 불구하고 일부 사용자는 Microsoft Defender에서 이 기능을 비활성화할 수 없기 때문에 시스템이 다운로드 옵션을 비밀리에 남용할 수 있는 앱에 취약하다고 지적합니다.