EDRKiller

Verwendet cve-2026-36425 Killer EDR, kann 360 killen Beendet alle Antivirenprozesse, einschließlich, aber nicht beschränkt auf 360 Security und Huorong Security. Ich nutze eine Treiber-Schwachstelle zur Prozessmanipulation aus und registriere den Treiber über NT-Funktionen. Es ist keine Versteckfunktion implementiert. Mit Clang kompiliert, kann es die statische Antiviren-Erkennung umgehen.

Ich nutze eine Treiber-Schwachstelle zur Prozessmanipulation aus und registriere den Treiber über NT-Funktionen. Es ist keine Versteckfunktion implementiert. Mit Clang kompiliert, kann es die statische Antiviren-Erkennung umgehen.

⚠️ HAFTUNGSAUSSCHLUSS: Dieser Code dient ausschließlich Bildungs- und Sicherheitsforschungszwecken. Sie dürfen ihn nur auf Hardware und Systemen ausführen, die Sie rechtmäßig besitzen und vollständig kontrollieren. Die unbefugte Verwendung gegen Systeme Dritter kann gegen lokale Cybersicherheitsgesetze verstoßen und entsprechende rechtliche Konsequenzen nach sich ziehen. Der Autor übernimmt keinerlei Haftung für direkte oder indirekte Schäden, die durch Missbrauch dieses Codes entstehen.