
NSecSoftBYOVD POC
Aggiornamento 2026.1.13: alla vulnerabilità è stato assegnato il numero CVE-2025-68947
Riferimenti: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq_40827990/article/details/148997201
Tecniche analoghe sono ampiamente utilizzate da Silverfox Group per terminare i processi AV
BYOVD
Utilizzo: NSecSoftBYOVD.exe PID
Il driver di Shandong Anzai deve trovarsi nella stessa directory dell'exe.
