Microsoft je izbacio još jedno rješenje za pokretanje virusa u sustavu Windows Defender pod nazivom MsMpEng mehanizam za zaštitu od zlonamjernog softvera.

Najnovija mana u emulatoru MsMpEng

Ovu posljednju ranjivost otkrio je Googleov istraživač Project Zero Tavis Ormandy. Ovaj put to je otkrio Microsoftu na privatni način. Ova svježa ranjivost omogućuje aplikacijama izvršenim u emulatoru MsMpEng da upravljaju na takav način da postignu sve vrste zlonamjernog ponašanja, uključujući daljinsko izvršenje koda kada Windows Defender skenira izvršnu datoteku poslanu putem e-pošte. Ovu novu ranjivost nije bilo tako lako iskoristiti kao onu otkrivenu prije dva tjedna, ali još uvijek je prilično ozbiljna.

Motor se redovito ažurira kako bi se spriječilo više problema

Zadatak emulatora je oponašati korisnikov CPU, ali na vrlo čudan način koji omogućava API pozive. Ono što nije jasno su razlozi zbog kojih je tvrtka kreirala posebne upute za emulator, tvrdi istraživač Google Project Zero.

MsMpEng nije na pijesku, što znači da ako iskoristite ranjivost, rezultat će se pokazati vrlo negativan.

Srećom, motor se redovito ažurira radi veće razine sigurnosti. Osim toga, Microsoft je pod povećanim pritiskom da osigura svoj softver, a tvrtka traži od vlada što je moguće više suradnje kako bi korisnici bili sigurni.