Terminator

Terminator zam64.sys 드라이버를 악용하여 모든 EDR/XDR/AV 프로세스를 종료하는 Spyboy 기법을 재현합니다. Spyboy는 Terminator 소프트웨어를 $3,000에 판매하고 있었습니다. 자세한 내용 샘플은 loldrivers에서 가져왔습니다. 사용법 컴파일된 버전은 여기에서 찾을 수 있습니다. 드라이버 Terminator.sys를 실행 파일과 같은 경로에 배치하세요. 프로그램을 관리자 권한으로 실행하세요. 프로그램을 계속 실행하여 서비스가 안티멀웨어를 다시 시작하지 못하게 하세요. 기술적 세부 사...