百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
T

Terminator

> 编程语言
开源

重现 Spyboy 技术以终止所有 EDR/XDR/AVs 进程

1.1K stars0 点赞1 次浏览
访问官网GitHub

工具介绍

重现 Spyboy 技术以终止所有 EDR/XDR/AVs 进程

终结者

  • 复制 Spyboy 技术,该技术通过滥用 zam64.sys 驱动程序来终止所有 EDR/XDR/AV 进程
  • Spyboy 以 3,000 美元的价格出售 Terminator 软件 详细信息
  • 样本来自 loldrivers

使用方式

  • 编译版可在 这里 查看
  • 将驱动程序 Terminator.sys 放置在与可执行文件相同的路径中
  • 以管理员身份运行程序
  • 保持程序运行,以防止服务重新启动反恶意软件

技术细节

  • 驱动程序包含一些保护机制,只允许可信的进程 ID 发送 IOCTL,如果没有将您的进程 ID 添加到可信列表中,每次都会收到"访问被拒绝"的消息。但是,可以通过发送带有我们 PID 的 IOCTL 来添加到可信列表中,这样就可以允许我们控制许多关键的 IOCTL。

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues，或尚未同步最近议题。

> 标签

C++

暂无评论，来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集，为前端与全栈提供静态类型
P
Python
通用编程语言，广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言