*
Грузи малварь от
ntdll.dll — до полной загрузки операционной системы Windows.Метод и правда старый и много где используется, всегда логика была в том что бы стартануть раньше AV\EDR и даже килять его (хуки там всякие и тд).
*
D0wnL0@d
Post #2409
9.57K
BootExecute EDR Bypass
*
Грузи малварь от
Метод и правда старый и много где используется, всегда логика была в том что бы стартануть раньше AV\EDR и даже килять его (хуки там всякие и тд).
*
D0wnL0@d
*
Грузи малварь от
Метод и правда старый и много где используется, всегда логика была в том что бы стартануть раньше AV\EDR и даже килять его (хуки там всякие и тд).
*
D0wnL0@d
- 🔥 17
- 👍 3
- 😱 1