Исследователь кибербезопасности под псевдонимом NightmareEclipse представил концепт эксплойта BigDiskBuster, который блокирует автоматическое обновление антивируса Microsoft Defender. Инструмент препятствует установке новых модулей и баз сигнатур, работая в фоновом режиме.
Механизм действия утилиты заключается в заполнении дискового пространства временными скрытыми файлами в момент начала обновления, что вызывает ошибку установки. Кроме того, эксплойт блокирует доступ к исполняемому файлу MRT.exe, который используется для удаления вредоносного ПО.
По заявлению автора, инструмент совместим со всеми актуальными версиями Windows, однако текущая версия программы содержит ошибки и требует доработки. При попытке обновления антивирус выдает стандартную ошибку с кодом 0x80070643.
Хотя Defender продолжает работать, использование устаревших баз данных делает систему уязвимой для новых угроз. На данный момент работоспособность BigDiskBuster не была подтверждена независимыми экспертами в области информационной безопасности.
