RecodeX 重构消息,安全研究人员披露一种名为BigDiskBuster的概念验证技术,可在微软Defender服务正常运行的情况下阻断其更新,从而制造出无声的病毒检测缺口。该技术无需利用漏洞即可实现,研究人员称其并非真正的EDR杀手,但会让杀毒软件在表面正常工作时无法获取最新病毒特征库。
研究披露BigDiskBuster技术可静默阻断微软Defender更新
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Darkreadingdarkreading.com
查看原文 ↗RecodeX 重构消息,安全研究人员披露一种名为BigDiskBuster的概念验证技术,可在微软Defender服务正常运行的情况下阻断其更新,从而制造出无声的病毒检测缺口。该技术无需利用漏洞即可实现,研究人员称其并非真正的EDR杀手,但会让杀毒软件在表面正常工作时无法获取最新病毒特征库。