Компьютерный доктор

Исследователи разобрали MAX изнутри и нашли удалённое управление функциями для каждого пользователя

Анализ InterSecLab показал архитектуру, где поведение приложения меняется удалённо без обновления из магазина.

Кровная месть за угрозы судом. Программист кошмарит Microsoft утилитой,

блокирующей обновления антивируса Defender

ИТ-специалист NightmareEclipse создал программу, которая мешает антивирусу Defender получать обновления. Программист регулярно и назло Microsoft находит в Defender множество уязвимостей в отместку за то, что компания пыталась засудить его за публикацию в Сети о «дырах» в ее ПО. Defender – это штатный антивирус в Windows, и уязвимостями он на самом деле кишит.

Обновления не пройдут

Скрывающийся под псевдонимом ИТ-специалист NightmareEclipse разработал утилиту, делающую антивирус Microsoft Defender бесполезным. Небольшая программа блокирует процесс скачивания обновлений, пишет The Register, а без них любой антивирус становится бесполезным – он лишается возможности находить новые вредоносные программы в памяти ПК.
Свое творение NightmareEclipse назвал BigDiskBuster. «Создал забавный инструмент, который полностью блокирует обновление Defender, так что вы остаетесь с текущей версией, если инструмент работает в фоновом режиме», – написал NightmareEclipse.
Из этих слов становится понятно, что Defender не будет получать обновления, покуда на компьютере запущена утилита BigDiskBuster. Как только программа будет закрыта, антивирус скачает все необходимые апдейты. Однако в целом ничего не мешает внести ее в автозагрузку или прописать в планировщике задач новое правило – запускать эту программу сразу после ее закрытия.

Как все устроено

NightmareEclipse называет свое новое детище развитием утилиты UnDefend, которую он создал ранее. По его словам, BigDiskBuster работает на всех поддерживаемых версиях Windows, но таких осталось немного – лишь Windows 11 и частично Windows 10. Все прочие операционки лишились поддержки Microsoft.