回避策を少しでも容易にするためのクイックツール。
警告: 1.337.157.0 版のDefenderシグネチャ更新以降、DefenderCheck は VirTool:MSIL/BytzChk.C!MTB として分類されています。これを回避するための対策を講じている間の回避策として、DefenderCheck をコンパイルする前に Defender のリアルタイム保護を無効にしてください。
バイナリを入力として受け取り、Microsoft Defender がフラグを立てる正確なバイトを特定するまで分割し、該当する問題のバイトを画面に出力します。これは、ツールやペイロード内の具体的な悪質なコード部分を特定する際に役立ちます。
注記: システムでは Defender を有効にする必要がありますが、リアルタイム保護と自動サンプル送信機能は無効にしてください。
