元Microsoft研究員、Defender更新を阻害するPoCツール公開

Microsoft Defenderの更新プロセスを悪用し、プラットフォームおよびシグネチャのアップデートを妨害するPoCツール「BigDiskBuster」の概要と仕組みについて解説しています。空き容量を強制的に埋めることでアップデートを阻止し、さらにMRT.exeのハンドルを開いて置き換えをブロックします。