
NSecSoftBYOVD POC
अद्यतन 2026.1.13: इस भेद्यता को संख्या CVE-2025-68947 सौंपी गई है
संदर्भ: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq_40827990/article/details/148997201
Silverfox Group द्वारा AV प्रक्रियाओं को समाप्त करने के लिए समान तकनीकों का व्यापक रूप से उपयोग किया जाता है
BYOVD
उपयोग: NSecSoftBYOVD.exe PID
Shandong Anzai का ड्राइवर exe के समान निर्देशिका में होना चाहिए।
