غیر فعال کردن آنتی ویروس با درایور آسیب پذیر

یکی از روش های دور زدن و غیر فعال کردن انواع آنتی ویروس ها و EDR ها ، استفاده از درایور های قانونی و آسیب پذیر مربوط به کرنل سیستم عامل ویندوز می باشد، به تازگی ، هکرها از درایور آسیب پذیری به نام ollama.sys برلی گرفتن دسترسی سطح کرنل و در نهایت غیرفعال کردن Windows defender استفاده می کنند.