Blackout

• EDRs और AVs को प्रभावी ढंग से अक्षम या समाप्त करने के लिए gmer ड्राइवर का लाभ उठाना।
• यह HVCI को आसानी से बायपास करता है
• नमूना loldrivers से प्राप्त किया गया है https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/

उपयोग

• ड्राइवर Blackout.sys को executable के समान पथ पर रखें

• executable को administrator के संदर्भ में चलाया जाना चाहिए

• Blackout.exe -p <process_id>

• windows defender के लिए प्रोग्राम को चालू रखें ताकि सेवा इसे पुनः आरंभ न कर सके