TopazTerminator

TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...