内容提要
黑客利用名为Defendnot的工具在Windows 10/11上禁用Microsoft Defender，导致系统安全隐患。该工具伪装成安全软件并已被微软识别为木马并隔离，尽管其初衷为研究，但可能被恶意利用。
关键要点
-
黑客利用名为Defendnot的工具在Windows 10/11上禁用Microsoft Defender，造成安全隐患。
-
Defendnot伪装成安全软件，已被微软识别为木马并进行隔离。
-
该工具由安全研究人员es3n1n开发，初衷为研究，但可能被恶意利用。
-
Microsoft Defender在检测到其他安全软件时会自动禁用，以防冲突。
-
黑客通过注册虚假的安全软件来关闭Microsoft Defender，以便执行恶意操作。
-
Defendnot使用未记录的WSC API实现禁用功能，注册为hello readme:)
-
该工具因DMCA投诉被删除，开发者使用安全软件代码伪装成合法应用。
-
es3n1n重新构建Defendnot，具备自动启动功能，可能被黑客滥用。
-
微软已更新Microsoft Defender以检测并隔离Defendnot，标注为Win32/Sabsik.FL.A!ml木马。
延伸问答
Defendnot工具的主要功能是什么？
Defendnot工具可以在Windows 10/11上禁用Microsoft Defender，从而允许黑客执行恶意操作。
Defendnot是如何伪装成合法软件的？
Defendnot伪装成安全软件，注册名称为hello readme:)，并使用安全软件的代码来调用WSC API。
微软对Defendnot的反应是什么？
微软已将Defendnot识别为木马并进行隔离，同时更新Microsoft Defender以检测该工具。
Defendnot工具的开发初衷是什么？
Defendnot工具的初衷是为了研究目的，而非恶意用途。
黑客如何利用Defendnot工具？
黑客通过注册虚假的安全软件来关闭Microsoft Defender，从而在系统上执行恶意操作。
Defendnot工具的安全隐患有哪些？
Defendnot工具可能被恶意利用，导致系统安全隐患，允许黑客在没有防护的情况下进行攻击。
