Ein neues Werkzeug schaltet Defender nicht ab. Es hindert ihn nur am Lernen.

Windows-Sicherheit kann einen grünen Haken zeigen und trotzdem Wochen hinterherhinken. Genau darum geht es bei einem Werkzeug, das am 21. September veröffentlicht wurde.

Abdelhamid Naceri, der als Nightmare Eclipse auftritt, hat einen Machbarkeitsnachweis namens BigDiskBuster auf GitHub gestellt. Er bricht nirgends ein und stiehlt nichts. Er hindert Microsoft Defender lediglich daran, sich zu aktualisieren. Das Programm beobachtet Laufwerk C: auf die Update-Ordner für Defenders Plattform und Definitionen, füllt den verbliebenen freien Platz mit versteckten Dateien, damit ein Download nirgends landen kann, und sperrt MRT.exe, das Tool zum Entfernen bösartiger Software, hinter Berechtigungen, die Schreibzugriffe blockieren. Läuft es im Hintergrund, bekommt Defender keine neuen Erkennungen mehr, und zwar auf jeder unterstützten Windows-Version. Es gibt weder eine CVE noch einen Patch.

Der Schaden ist leise, und das macht ihn interessant. Defender meldet sich weiterhin als aktiv. Der Echtzeitschutz ist weiterhin angehakt. Was fehlt, ist das etwa tägliche Sicherheitsinformations-Update, das ihm die seit gestern aufgetauchte Schadsoftware beibringt, dazu die Plattform-Updates, die die Engine aktuell halten. Ein Virenschutz mit veralteten Definitionen ist kein Virenschutz mehr, sondern ein Logo. Naceri nennt das Werkzeug einen Nachfolger von UnDefend, das er im April veröffentlicht hat und das mit anderen Mitteln dasselbe tat.

Er räumt ein, dass der Code noch grob ist, und in einem echten Angriff hat ihn niemand gemeldet. Die Kontrolle dauert trotzdem nur zwei Minuten. Öffnen Sie Windows-Sicherheit, gehen Sie zu Viren- und Bedrohungsschutz und lesen Sie das Datum unter Schutzupdates; stammt es nicht aus den letzten ein, zwei Tagen, klicken Sie auf Nach Updates suchen. Schauen Sie bei der Gelegenheit nach, wie viel Platz auf C: noch frei ist, denn ein volles Laufwerk verursacht genau dasselbe Problem, ganz ohne Absicht. Tendvanes Gesundheitswert prüft unter anderem die Sicherheitslage Ihres PCs, womit sich still veralteter Schutz schnell bemerken lässt.