Разработчик под псевдонимом NightmareEclipse выпустил утилиту BigDiskBuster, которая блокирует обновления антивируса Microsoft Defender. Программа работает в фоновом режиме и при попытке антивируса загрузить апдейты заполняет свободное место на диске, вызывая сбой процесса. Инструмент также взаимодействует с файлом MRT.exe, препятствуя обновлению компонентов системы защиты.
На текущий момент BigDiskBuster является прототипом и требует доработки. Утилита совместима с Windows 11 и Windows 10. При работе программы обновление Defender завершается с ошибкой, например 0x80070643, после чего утилита удаляет созданные файлы. BigDiskBuster позиционируется как развитие более раннего проекта автора под названием UnDefend.
Конфликт разработчика с Microsoft продолжается с весны 2026 года. За последние месяцы NightmareEclipse обнаружил более 10 уязвимостей в ПО компании, включая «уязвимости нулевого дня». Ранее исследователь публиковал эксплойты RoguePlanet, LegacyHive, ShieldBreak и ShieldCrash. Некоторые из найденных им дыр в безопасности были исправлены Microsoft, другие использовались злоумышленниками.
Действия программиста стали ответом на попытку Microsoft подать на него в суд за публикацию данных об уязвимостях. Несмотря на то что корпорация отозвала иск после негативной реакции сообщества, разработчик продолжил публиковать информацию о проблемах в коде Windows и создавать инструменты, мешающие работе штатного антивируса.
