
Preuve de concept démontrant une vulnérabilité qui désactive Microsoft Defender (MsMpEng.exe) en verrouillant un dossier et en redémarrant, avec des captures d'écran montrant la terminaison du processus.
Ajoutez le dossier au verrou

Avant le redémarrage, le processus Defender est toujours en cours d'exécution

Après le redémarrage, le processus Defender MsMpEng.exe a disparu
