Terminator

• Spyboy तकनीक को पुन: प्रस्तुत करना, जिसमें zam64.sys ड्राइवर का दुरुपयोग करके सभी EDR/XDR/AV प्रक्रियाओं को समाप्त किया जाता है
• Spyboy Terminator सॉफ्टवेयर को $3,000 की कीमत पर बेच रहा था अधिक जानकारी के लिए
• नमूना loldrivers से लिया गया है

उपयोग

• संकलित (compiled) संस्करण यहाँ पाया जा सकता है

• ड्राइवर Terminator.sys को निष्पादन योग्य (executable) के समान पथ में रखें

• प्रोग्राम को व्यवस्थापक (administrator) के रूप में चलाएँ

• एंटी-मैलवेयर को पुनरारंभ होने से रोकने के लिए प्रोग्राम को चालू रखें

  

तकनीकी विवरण

• ड्राइवर में कुछ सुरक्षा तंत्र होते हैं जो केवल विश्वसनीय प्रक्रिया आईडी (Process IDs) को IOCTL भेजने की अनुमति देते हैं। अपनी प्रक्रिया आईडी को विश्वसनीय सूची में जोड़े बिना, हर बार 'Access Denied' संदेश प्राप्त होगा। हालाँकि, IOCTL के साथ अपनी PID को विश्वसनीय सूची में जोड़ने के लिए भेजकर इसे आसानी से बायपास किया जा सकता है, जो फिर हमें कई महत्वपूर्ण IOCTL को नियंत्रित करने की अनुमति देगा