Blackout

• usando o driver gmer para efetivamente desativar ou matar EDRs e AVs.
• ele contorna o HVCI fluentemente
• a amostra é originada do loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/

uso

• Coloque o driver Blackout.sys no mesmo caminho do executável

• O executável deve ser executado no contexto de um administrador

• Blackout.exe -p <process_id>

• para o windows defender, mantenha o programa em execução para evitar que o serviço o reinicie