Terminator

• Reproducción de la técnica de Spyboy, que consiste en terminar todos los procesos de EDR/XDR/AV abusando del controlador zam64.sys
• Spyboy vendía el software Terminator a un precio de $3,000 para más detalles
• la muestra proviene de loldrivers

uso

• la versión compilada se puede encontrar AQUÍ

• Coloca el controlador Terminator.sys en la misma ruta que el ejecutable

• ejecuta el programa como administrador

• mantén el programa en ejecución para evitar que el servicio reinicie los antimalware

  

detalles técnicos

• El controlador contiene un mecanismo de protección que solo permite que IDs de procesos confiables envíen IOCTLs. Sin agregar tu ID de proceso a la lista de confianza, recibirás un mensaje de 'Acceso denegado' cada vez. Sin embargo, esto se puede omitir fácilmente enviando un IOCTL con nuestro PID para que sea agregado a la lista de confianza, lo que luego nos permitirá controlar numerosos IOCTLs críticos