SharpBlackout

Beenden von AV/EDR durch BYOVD-Angriff

Hinweis: Dieses Projekt dient ausschließlich zu Bildungszwecken.

Sharpblackout ist eine Adaption des @Blackout-Projekts, das ursprünglich in C++ von @ZeroMemoryEx entwickelt wurde und darin besteht, AV/EDR-Lösungen mithilfe des gmer-Treibers (BYOVD) zu entfernen.

Ich wollte nur mal versuchen, es in C# umzusetzen.

❗️ Wichtig: Hierfür sind Administratorrechte erforderlich, damit es funktioniert.

⚠️ Warnung: Dies könnte fehlerbehaftet sein und möglicherweise nicht funktionieren, um Defender oder andere Programme beendet zu halten.

Alle Anerkennung gebührt dem ursprünglichen Autor @ZeroMemoryEx.

Demo