BYOVD!干掉EDR/XDR/AVs进程工具

工具介绍

利用gmer驱动程序有效地禁止使用或杀死EDR和AV,它可以流畅地绕过HVCI;该样本来自 loldrivers:https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/

关注【Hack分享吧】公众号,回复关键字【230614】获取下载链接

重现Spyboy技术,涉及通过滥用zam64.sys驱动程序终止所有EDR/XDR/AVs进程,该样本来自 loldrivers:https://www.loldrivers.io/drivers/49920621-75d5-40fc-98b0-44f8fa486dcc/

@观沧海师傅写的原理分析文章,大家可以去学习下;目前360已查杀,自行做下免杀处理 。

  • https://www.yuque.com/swift001/share/rqai89zp57o1hz2e

使用方法

将Blackout.sys驱动程序放在与可执行文件相同的路径中,然后在以管理员身份运行的命令行下执行以下命令。

Blackout.exe -p 

BYOVD!干掉EDR/XDR/AVs进程工具_第1张图片

你可能感兴趣的:(安全工具,安全)