Blackout

• aprovechando el controlador gmer para deshabilitar o matar eficazmente EDRs y AVs.
• sortea HVCI sin problemas
• la muestra proviene de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/

uso

• Coloca el controlador Blackout.sys en la misma ruta que el ejecutable

• El ejecutable debe ejecutarse en el contexto de un administrador

• Blackout.exe -p <process_id>

• para Windows Defender, mantén el programa en ejecución para evitar que el servicio lo reinicie