DoNews 9月4日消息(記者 劉文軒)Microsoft Defender是微軟為Windows 10推出的反惡意軟件平臺，不過最近有用戶發現，Microsoft Defender可以被用來下載惡意軟件。

　　最新版Microsoft Defender的命令行工具MpCmdRun.exe進行了更新，可讓用戶從網絡下載文件。安全研究人員Mohammad Askar發現，MpCmdRun.exe可以加入“-DownloadFile”的argument，讓用戶可以通過一條指令從網絡下載任何文件，包括惡意程序。

　　Mohammad Askar還親自示范了通過該指令從網絡下載Cobalt Strike Beacon木馬程序。

　　不過好消息是，Askar表示這個指令只能用來下載文件。 如果微軟后端病毒特征中已經有該惡意程序的特征，Microsoft Defender還是能及時攔截，不讓它執行。