KProcTerminator

Visão geral

Este repositório, 'KProcTerminator', contém um driver de kernel do Windows projetado para encerrar processos específicos em um sistema. Ele deve ser carregado usando kdmapper, uma ferramenta conhecida para carregar drivers não assinados no espaço do kernel do Windows sem um driver assinado.

KProcTerminator Diagram

Aviso

⚠️ Este driver pode encerrar processos do sistema, potencialmente levando à instabilidade ou travamentos do sistema.

Recursos

• Encerra processos especificados por nome.
• Monitora e encerra continuamente os processos alvo.
• Utiliza APIs nativas do Kernel do Windows para gerenciamento de processos.

Pré-requisitos

• Ambiente Windows de 64 bits.
• Privilégios administrativos no sistema.
• Conhecimento de operações em modo kernel do Windows.
• kdmapper ou ferramentas similares para carregar drivers de kernel não assinados.

Compilação

Compile o driver usando o Microsoft Visual Studio com o Windows Driver Kit (WDK).

Uso

1. Carregamento do Driver: Carregue o driver no kernel usando kdmapper ou uma ferramenta similar, com privilégios administrativos.
2. Operação: Após o carregamento, ele monitorará e encerrará os seguintes processos:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. Monitoramento: O driver opera silenciosamente. Verifique os logs do sistema para suas atividades.
4. Descarregamento: O driver não suporta descarregamento; reinicie o sistema para removê-lo da operação.

Personalização

Modifique o driver para direcionar processos diferentes alterando a função DriverEntry. Recompile após as modificações.