EDR-Redir

EDR-Redir EDR-Redir は、Bind Filter ミニフィルター bindflt.sys を使用して、Endpoint Detection and Response EDR の作業フォルダーを攻撃者が選択したフォルダーにリダイレクトします。 あるいは、フォルダーを破損しているように見せかけて、EDR のプロセスサービスが機能しないようにすることもできます。 コマンドライン構文 EDR-Redir.exe bind VirtualPath から BackingPath へのバインドリンクを作成します EDR-Redir.exe bind VirtualPath から...