EvtMute

EvtMute هذه أداة تسمح لك باستخدام YARA بشكل هجومي لتطبيق مرشح على الأحداث التي يتم الإبلاغ عنها بواسطة تسجيل أحداث ويندوز. الاستخدام احصل على أحدث إصدار من هنا. يحتوي EvtMuteHook.dll على الوظائف الأساسية، بمجرد حقنه سيُطبق مرشحًا مؤقتًا يسمح بالإبلاغ عن جميع الأحداث، ويمكن تحديث هذا المرشح...