KProcTerminator

Descripción general

Este repositorio, 'KProcTerminator', contiene un controlador de kernel de Windows diseñado para terminar procesos específicos en un sistema. Está pensado para cargarse usando kdmapper, una herramienta conocida para cargar controladores sin firmar en el espacio del kernel de Windows sin un controlador firmado.

KProcTerminator Diagram

Advertencia

⚠️ Este controlador puede terminar procesos del sistema, lo que podría provocar inestabilidad o fallos en el sistema.

Características

• Termina procesos especificados por nombre.
• Monitorea y termina continuamente los procesos objetivo.
• Aprovecha las API nativas del kernel de Windows para la gestión de procesos.

Requisitos previos

• Entorno Windows de 64 bits.
• Privilegios administrativos en el sistema.
• Conocimiento de las operaciones en modo kernel de Windows.
• kdmapper o herramientas similares para cargar controladores de kernel sin firmar.

Compilación

Compile el controlador usando Microsoft Visual Studio con Windows Driver Kit (WDK).

Uso

1. Carga del controlador: Cargue el controlador en el kernel usando kdmapper o una herramienta similar, con privilegios administrativos.
2. Operación: Tras la carga, monitoreará y terminará los siguientes procesos:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. Monitoreo: El controlador opera silenciosamente. Revise los registros del sistema para ver sus actividades.
4. Descarga: El controlador no admite descarga; reinicie el sistema para retirarlo de funcionamiento.

Personalización

Modifique el controlador para apuntar a procesos diferentes alterando la función DriverEntry. Vuelva a compilar tras las modificaciones.