
cve-2026-36425 を使用して EDR をキル、360 もキル可能
360 セキュリティや火絨セキュリティを含むがこれらに限らない、あらゆるアンチウイルスプロセスをキルします。
プロセス操作のためのドライバ脆弱性を悪用し、NT 関数経由でドライバを登録しています。隠蔽処理は実装していません。Clang でコンパイルされているため、静的アンチウイルス検出を回避できます。
⚠️ 免責事項: このコードは教育およびセキュリティ研究目的のみを対象としています。 合法的に所有し、完全に管理下にあるハードウェアおよびシステム上でのみ実行してください。 第三者システムに対する不正な使用は、現地のサイバーセキュリティ法に違反し、相応の法的責任を負う可能性があります。 著者は、このコードの悪用によって生じたいかなる直接的または間接的な損害についても一切の責任を負いません。