Обережно: для завантаження файлів можна використовувати інструмент Microsoft Defender MpCmdRun.exe

Нещодавно Microsoft оновила Microsoft Defender до версії 4.18.2008.9, а також додала нові функції в інструмент керування консоллю MpCmdRun.exe. Тепер його можна використовувати для завантаження будь-якого файлу з Інтернету.

Консольна утиліта MpCmdRun.exe є частиною Microsoft Defender. Він використовується в основному для запланованих завдань сканування ІТ-адміністраторами. Інструмент MpCmdRun.exe має ряд перемикачів командного рядка, які можна переглянути, запустивши MpCmdRun.exe з "/?".

Найновіша версія MpCmdRun.exe інструмент підтримує наступний синтаксис

MpCmdRun.exe -DownloadFile -url [URL-адреса до віддаленого файлу] -шлях [локальний шлях для збереження файлу]

І це дійсно працює. Дослідник @mohammadaskar2, який помітив наявність опції, демонструє використання MpCmdRun.exe щоб завантажити файл з Інтернету.

Щоб відтворити його досвід, перейдіть до папки C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (за потреби відкоригуйте версію платформи).

Там відкрийте а новий командний рядок, і введіть команду вище.

Надайте URL-адресу файлу, який потрібно завантажити, і фактичний локальний шлях до файлу, у який потрібно зберегти завантажений файл.

Він буде без звуку завантажений у вказане вами місце.

Завдяки Роман Ліньов за надсилання чайових.