Windows Defenderのウイルススキャン迂回問題、セキュリティ企業が公表

セキュリティ企業CyberArkは2017年9月28日、MicrosoftのWindowsに実装されているセキュリティ機能「Windows Defender」をかわすことができてしまう問題を発見したと発表した。他のウイルス対策製品にも同じ問題が存在する可能性もあるとしている。 CyberArkの研究チームは、Windows Defenderでファイルをスキャンするプロセスに不審な挙動を発見し、SMB共有を介したウイルススキャンのプロセスを調べたところ、今回の問題を発見した。 同社のブログによると、ほとんどのウイルス対策製品では、ユーザーが実行可能ファイルを実行すると、カーネルコールバックによってその動作を検出してファイルをスキャンする。 しかし実行可能ファイルが既にディスクに存在していた場合、ファイル作成の段階で既にスキャンされていることから、プロセス作成過程でのスキャンは実行されない。と

[deep_one]

末端の部分がよく分からなかった。