DsArk64

DsArk64 يُشحن الملف DsArk64.sys مع 360 Total Security. موقّع من WHQL بواسطة Microsoft. LOLDrivers: magicsword-io/LOLDrivers308. CVE: مطلوب MITRE. Primitives قتل العمليات ring 0 IOCTL 0x80863008، المدخل: PID خام بحجم 4 بايت يستدعي السائق ZwOpenProcessALLACCESS + ZwTerminateProcess من النواة لا يوج...