Microsoft actualizó recientemente su antivirus Defender, agregando la capacidad de descargar silenciosamente cualquier archivo de Internet . A algunos usuarios les preocupa que esta nueva función pueda ser aprovechada por malware y aplicaciones potencialmente no deseadas. Microsoft ha respondido oficialmente que la compañía no considera que este cambio en la aplicación sea una vulnerabilidad.
La utilidad de consola MpCmdRun.exe es parte de Microsoft Defender. Se utiliza principalmente para tareas de escaneo programadas por administradores de TI. La herramienta MpCmdRun.exe tiene varios modificadores de línea de comandos que se pueden ver ejecutando MpCmdRun.exe con '/?'.
cómo saber cuántas canciones tienes en itunes
La versión más reciente delMpCmdRun.exeherramienta admite la siguiente sintaxis
MpCmdRun.exe -DownloadFile -url [url a un archivo remoto] -path [ruta local para guardar el archivo]
El archivo remoto se descargará silenciosamente en la ubicación que especificó.
Muchos investigadores de seguridad piensan que esta nueva característica es arriesgada y agrega un vector de ataque adicional a Windows 10. La persona que habla de Microsoft ha revelado a Forbes la posición de la empresa ante la situación:
A pesar de estos informes, el antivirus Microsoft Defender y el ATP de Microsoft Defender seguirán protegiendo a los clientes del malware. Estos programas detectan archivos maliciosos descargados en el sistema a través de la función de descarga de archivos antivirus.
A pesar de esta declaración, algunos usuarios señalan que no es posible deshabilitar esta función en Microsoft Defender, lo que deja al sistema vulnerable a las aplicaciones que pueden abusar en secreto de la opción de descarga.
