Blackout

• استغلال برنامج تشغيل gmer لتعطيل أو قتل برامج EDRs و AVs بشكل فعال.
• يتجاوز HVCI بسلاسة.
• العينة مأخوذة من loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/

الاستخدام

• ضع برنامج التشغيل Blackout.sys في نفس مسار الملف التنفيذي.

• يجب تشغيل الملف التنفيذي بصلاحيات مدير النظام.

• Blackout.exe -p <process_id>

• بالنسبة لـ windows defender، أبقِ البرنامج قيد التشغيل لمنع الخدمة من إعادة تشغيله.