Pas op: Microsoft Defender MpCmdRun.exe tool kan worden gebruikt om bestanden te downloaden

Onlangs heeft Microsoft Microsoft Defender bijgewerkt naar versie 4.18.2008.9 en ook nieuwe functies toegevoegd aan de consolebeheertool, MpCmdRun.exe. Nu kan het worden gebruikt om elk bestand van internet te downloaden.

Het console-hulpprogramma MpCmdRun.exe maakt deel uit van Microsoft Defender. Het wordt meestal gebruikt voor geplande scantaken door IT-beheerders. Het hulpprogramma MpCmdRun.exe heeft een aantal opdrachtregelopties die kunnen worden bekeken door MpCmdRun.exe uit te voeren met "/?".

De meest recente versie van de MpCmdRun.exe tool ondersteunt de volgende syntaxis:

MpCmdRun.exe -DownloadFile -url [url naar een extern bestand] -path [lokaal pad om het bestand op te slaan]

En dit werkt echt. De onderzoeker @mohammadaskar2, die de aanwezigheid van de optie opmerkte, demonstreerde het gebruik van MpCmdRun.exe om een ​​bestand van internet te downloaden.

Om zijn ervaring te reproduceren, navigeert u naar de map C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (pas indien nodig de platformversie aan).

Daar, open een nieuwe opdrachtprompten typ het bovenstaande commando.

Geef de URL op naar het bestand dat u wilt downloaden en het daadwerkelijke lokale pad naar het bestand waarin u het gedownloade bestand wilt opslaan.

Het wordt stil gedownload naar de locatie die u hebt opgegeven.

Dankzij Roman Linev voor het verzenden van de fooi.