Blackout

• использует драйвер gmer для эффективного отключения или уничтожения EDR и AV.
• легко обходит HVCI
• образец взят из loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/

Использование

• Поместите драйвер Blackout.sys в ту же директорию, что и исполняемый файл

• Исполняемый файл должен запускаться с правами администратора

• Blackout.exe -p <process_id>

• для Windows Defender оставьте программу запущенной, чтобы служба не перезапустила его