Ein kleines Tool kann den Windows Defender reinlegen und abschalten. Dazu wurden Teile von Avast Antivirus per Reverse Engineering genutzt.

Der Windows Defender ist fester Bestandteil von Windows-Betriebssystemen und kann durch eine API von anderen Antivirenprogrammen abgeschaltet werden. Das ist notwendig, wenn User alternative Produkte verwenden wollen. Der Account es3n1n hat sich das zunutze gemacht und ein Programm geschrieben, das den Defender abschalten kann - ganz ohne alternatives Produkt. Das Projekt wird auf Github als no-defender zur Verfügung gestellt.

Dafür konnte nicht die von Microsoft angebotene Schnittstelle direkt genutzt werden. Hersteller müssen eine Verschwiegenheitsklausel (NDA) unterzeichnen, um sie verwenden zu dürfen. Entsprechend ist es illegal, den Code direkt für alternative Zwecke zu nutzen und ihn unter der GPL-3.0-Lizenz zu verbreiten. Stattdessen schauten sich die Macher die Engine von Avast an und erstellten mittels Reverse Engineering eine eigene Version.