
NSecSoftBYOVD POC
Mise à jour 2026.1.13 : La vulnérabilité a reçu le numéro CVE-2025-68947
Référence : https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq_40827990/article/details/148997201
Les mêmes techniques sont largement utilisées par le groupe Silverfox pour terminer les processus des antivirus
BYOVD
Utilisation : NSecSoftBYOVD.exe PID
Le pilote de Shandong Anzai doit se trouver dans le même répertoire que l'exe.
