KProcTerminator

Aperçu

Ce dépôt, « KProcTerminator », contient un pilote de noyau Windows conçu pour terminer des processus spécifiques sur un système. Il est destiné à être chargé à l'aide de kdmapper, un outil connu pour charger des pilotes non signés dans l'espace noyau Windows sans pilote signé.

KProcTerminator Diagram

Avertissement

⚠️ Ce pilote peut terminer des processus système, ce qui peut entraîner une instabilité ou un plantage du système.

Fonctionnalités

• Termine des processus spécifiés par leur nom.
• Surveille et termine en continu les processus cibles.
• Exploite les API natives du noyau Windows pour la gestion des processus.

Prérequis

• Environnement Windows 64 bits.
• Privilèges administratifs sur le système.
• Connaissance des opérations en mode noyau Windows.
• kdmapper ou des outils similaires pour charger des pilotes de noyau non signés.

Compilation

Compilez le pilote à l'aide de Microsoft Visual Studio avec le Windows Driver Kit (WDK).

Utilisation

1. Chargement du pilote : Chargez le pilote dans le noyau à l'aide de kdmapper ou d'un outil similaire, avec des privilèges administratifs.
2. Fonctionnement : Après le chargement, il surveillera et terminera les processus suivants :
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. Surveillance : Le pilote fonctionne silencieusement. Consultez les journaux système pour connaître ses activités.
4. Déchargement : Le pilote ne prend pas en charge le déchargement ; redémarrez le système pour le retirer du fonctionnement.

Personnalisation

Modifiez le pilote pour cibler différents processus en modifiant la fonction DriverEntry. Recompilez après modifications.