DefenderCheck

DefenderCheck 回避策を少しでも容易にするためのクイックツール。 警告: 1.337.157.0 版のDefenderシグネチャ更新以降、DefenderCheck は VirTool:MSIL/BytzChk.C!MTB として分類されています。これを回避するための対策を講じている間の回避策として、DefenderCheck をコンパイルする前に Defender のリアルタイム保護を無効にしてください。 バイナリを入力として受け取り、Microsoft Defender...

DefenderCheck - Identifies The Bytes That Microsoft Defender Flags On

Quick tool to help make evasion work a little bit easier. Takes a binary as input and splits it until it pinpoints that exact byte that Microsoft Defender will flag on, and then prints those offending bytes to the screen. This can be helpful when trying to identify the specific bad pieces of code...