Вбудований в Windows антивірус може сам заражати вірусами комп’ютер

Спеціаліст виявив, що останнє оновлення вбудованого в Windows антивіруса Microsoft Defender дозволяє програмі самій заражати комп’ютер вірусами.

Після оновлення локальний користувач може завантажувати файли з віддаленого місця розташування за допомогою спеціальної команди. Дослідник безпеки Мухаммед Аскар виявив, що тепер службова програма командного рядка Microsoft Antimalware Service (MpCmdRun.exe) дозволяє завантажити і шкідливе програмне забезпечення.

Видання BleepingComputer.com з’ясувало , що нова опція є в Microsoft Defender версій 4.18.2007.9 або 4.18.2009.9.

На щастя, сама Microsoft Defender поки в стані виявляти викачані таким іронічним чином шкідливі файли. Але поки неясно, чи зможуть з цим справлятися інші антивірусні програми.