KProcTerminator

अवलोकन

यह रिपॉज़िटरी, 'KProcTerminator', एक Windows कर्नेल ड्राइवर है जिसे सिस्टम पर विशिष्ट प्रक्रियाओं को समाप्त करने के लिए डिज़ाइन किया गया है। इसे kdmapper का उपयोग करके लोड करने के लिए बनाया गया है, जो एक ज्ञात टूल है जिसका उपयोग बिना हस्ताक्षरित ड्राइवर के Windows कर्नेल स्पेस में अहस्ताक्षरित ड्राइवर लोड करने के लिए किया जाता है।

KProcTerminator Diagram

चेतावनी

⚠️ यह ड्राइवर सिस्टम प्रक्रियाओं को समाप्त कर सकता है, जिससे संभावित रूप से सिस्टम अस्थिरता या क्रैश हो सकते हैं।

विशेषताएँ

• नाम के आधार पर निर्दिष्ट प्रक्रियाओं को समाप्त करता है।
• लगातार लक्षित प्रक्रियाओं की निगरानी करता है और उन्हें समाप्त करता है।
• प्रक्रिया प्रबंधन के लिए मूल Windows कर्नेल API का लाभ उठाता है।

पूर्वापेक्षाएँ

• 64-बिट Windows वातावरण।
• सिस्टम पर प्रशासनिक विशेषाधिकार।
• Windows कर्नेल मोड संचालन का ज्ञान।
• अहस्ताक्षरित कर्नेल ड्राइवर लोड करने के लिए kdmapper या समान टूल्स।

संकलन

Windows Driver Kit (WDK) के साथ Microsoft Visual Studio का उपयोग करके ड्राइवर को संकलित करें।

उपयोग

1. ड्राइवर लोडिंग: प्रशासनिक विशेषाधिकारों के साथ kdmapper या समान टूल का उपयोग करके ड्राइवर को कर्नेल में लोड करें।
2. संचालन: लोड होने के बाद, यह निम्नलिखित प्रक्रियाओं की निगरानी और समाप्ति करेगा:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. निगरानी: ड्राइवर चुपचाप काम करता है। इसकी गतिविधियों के लिए सिस्टम लॉग जांचें।
4. अनलोडिंग: ड्राइवर अनलोडिंग का समर्थन नहीं करता; इसे संचालन से हटाने के लिए सिस्टम को रीबूट करें।

अनुकूलन

DriverEntry फ़ंक्शन को बदलकर विभिन्न प्रक्रियाओं को लक्षित करने के लिए ड्राइवर को संशोधित करें। संशोधनों के बाद पुनः संकलित करें।