Windows標準機能を駆使してEDRを一時停止 新攻撃手法「EDR-Freeze」とは？ - ITmedia

Windowsの正規機能を悪用してEDRやアンチウイルスのプロセスを一時的に停止させる攻撃手法・試作ツール「EDR-Freeze」が登場した。脆弱なドライバーを使用せ関連キーワードはありません