KProcTerminator

Обзор

Этот репозиторий, 'KProcTerminator', содержит драйвер ядра Windows, предназначенный для завершения определённых процессов в системе. Он предназначен для загрузки с помощью kdmapper — известного инструмента для загрузки неподписанных драйверов в пространство ядра Windows без подписанного драйвера.

KProcTerminator Diagram

Предупреждение

⚠️ Этот драйвер может завершать системные процессы, что потенциально может привести к нестабильности или сбоям системы.

Возможности

• Завершает указанные процессы по имени.
• Непрерывно отслеживает и завершает целевые процессы.
• Использует нативные API ядра Windows для управления процессами.

Предварительные требования

• 64-битная среда Windows.
• Права администратора в системе.
• Знание операций в режиме ядра Windows.
• kdmapper или аналогичные инструменты для загрузки неподписанных драйверов ядра.

Компиляция

Скомпилируйте драйвер с помощью Microsoft Visual Studio с Windows Driver Kit (WDK).

Использование

1. Загрузка драйвера: Загрузите драйвер в ядро с помощью kdmapper или аналогичного инструмента, с правами администратора.
2. Работа: После загрузки он будет отслеживать и завершать следующие процессы:
   • EPProtectedService.exe
   • EPIntegrationService.exe
   • EPSecurityService.exe
3. Мониторинг: Драйвер работает незаметно. Проверяйте системные журналы для отслеживания его активности.
4. Выгрузка: Драйвер не поддерживает выгрузку; перезагрузите систему, чтобы прекратить его работу.

Настройка

Измените драйвер, чтобы нацелиться на другие процессы, путём изменения функции DriverEntry. После изменений выполните повторную компиляцию.