WindowsDefender增加了一個新功能，安全研究人員并不太高興，因為它增加了Windows的攻擊面。

該應用程序的版本4.18.2007.9或4.18.2009.9增加了使用該應用程序通過命令行下載文件的功能，例如。

MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_file]

…現(xiàn)在可用于從internet下載二進制文件。

雖然這本身不是一個漏洞，但該功能允許一個腳本啟動命令行，使用本地所謂的“生活在陸地上的二進制文件”或“LOLBINs”從internet導入更多文件。

將此功能添加到Windows Defender意味著還有另一個應用程序管理員必須密切關注，還有另一個應用程序可以被黑客利用。

幸運的是，WindowsDefender仍然會掃描它下載的應用程序，但這當然不是萬無一失的。

這個新的“特征”是由安全研究人員發(fā)現(xiàn)的Mohammad Askar并經(jīng)bleeping計算機驗證。