KProcTerminator

Panoramica

Questo repository, 'KProcTerminator', contiene un driver kernel di Windows progettato per terminare processi specifici su un sistema. È pensato per essere caricato utilizzando kdmapper, uno strumento noto per caricare driver non firmati nello spazio kernel di Windows senza un driver firmato.

KProcTerminator Diagram

Avvertenza

⚠️ Questo driver può terminare processi di sistema, causando potenzialmente instabilità o crash del sistema.

Funzionalità

• Termina processi specificati per nome.
• Monitora e termina continuamente i processi target.
• Sfrutta le API native del Kernel di Windows per la gestione dei processi.

Prerequisiti

• Ambiente Windows a 64 bit.
• Privilegi amministrativi sul sistema.
• Conoscenza delle operazioni in modalità kernel di Windows.
• kdmapper o strumenti simili per caricare driver kernel non firmati.

Compilazione

Compilare il driver utilizzando Microsoft Visual Studio con Windows Driver Kit (WDK).

Utilizzo

1. Caricamento del Driver: Caricare il driver nel kernel utilizzando kdmapper o uno strumento simile, con privilegi amministrativi.
2. Funzionamento: Dopo il caricamento, monitorerà e terminerà i seguenti processi:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. Monitoraggio: Il driver opera silenziosamente. Controllare i log di sistema per le sue attività.
4. Scaricamento: Il driver non supporta lo scaricamento; riavviare il sistema per rimuoverlo dal funzionamento.

Personalizzazione

Modificare il driver per indirizzare processi diversi alterando la funzione DriverEntry. Ricompilare dopo le modifiche.