
Proof-of-Concept, der eine Schwachstelle demonstriert, die Microsoft Defender (MsMpEng.exe) deaktiviert, indem ein Ordner gesperrt und neu gestartet wird, mit Screenshots, die die Prozessbeendigung zeigen.
Fügen Sie den Ordner zur Sperrliste hinzu

Vor dem Neustart läuft der Defender-Prozess noch

Nach dem Neustart ist der Defender-Prozess MsMpEng.exe verschwunden
