malwaretech/edr-preloaderEin EDR-Bypass, der EDRs daran hindert, unseren Prozess zu hooken oder DLLs in ihn zu laden, indem er die AppVerifier-Ebene kapert.
Ein EDR-Bypass, der verhindert, dass EDRs DLLs in unseren Prozess hooken oder laden, indem er die AppVerifier-Ebene übernimmt
Für Details siehe: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html
