WinDefenderKiller

PermanentDisablefromRegistry

C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel

Einfach kompilieren und ausführen!

Und wenn ich es neu starte:

BYOVDWindowsDefenderKiller

Dieses Modul implementiert eine BYOVD-Technik (Bring Your Own Vulnerable Driver), um Windows Defender zu deaktivieren, indem dessen Prozesse kontinuierlich beendet werden.

Ein anfälliger signierter Treiber wird geladen, um Zugriff auf Kernel-Ebene zu erhalten, sodass das Programm wiederholt die MsMpEng.exe-Dienste in einer Schleife beenden kann.

Treiber

https://github.com/DeathShotXD/0xKern3lCrush-Foreverday-BYOVD-CVE-2026-0828/blob/main/drivers/0xhashes.md

Registry + BYOVD (CombinedWindowsDefKiller)

Dieses Repository vereint zwei separate Techniken, um einen kombinierten Ansatz zur effektiveren Deaktivierung von Windows Defender zu veranschaulichen.

Die registrierungsbasierte Methode wendet dauerhafte Konfigurationsänderungen an, wird jedoch von den meisten Antivirenlösungen, einschließlich Defender selbst, stark erkannt und blockiert. Aus diesem Grund ist die direkte Ausführung oft unzuverlässig.

Um dem entgegenzuwirken, kann zuvor die BYOVD-Technik eingesetzt werden. Durch das Laden eines anfälligen Treibers und den Erhalt von Zugriff auf Kernel-Ebene werden Defender-bezogene Prozesse kontinuierlich beendet, wodurch dessen Fähigkeit, weitere Aktionen zu erkennen oder zu blockieren, reduziert wird.

Befindet sich Defender in diesem geschwächten Zustand, kann der registrierungsbasierte Code anschließend ausgeführt werden und den Defender dauerhaft deaktivieren.

Ablauf

• BYOVD verwenden, um Defender zur Laufzeit zu stören (Prozessbeendigungsschleife)
• Die registrierungsbasierte Methode ohne Störungen ausführen

⚠️ Haftungsausschluss Nur für Bildungs- und Sicherheitsforschungszwecke. Nur in kontrollierten Umgebungen verwenden.