| Windows Error Reporting | WER | BYOVD

研究人員揭露凍結EDR運作新手法，濫用Windows錯誤報告系統就能達到目的

癱瘓防毒軟體與EDR系統運作出現新的手法！資安研究員Zero Salarium揭露利用Windows錯誤報告系統（Windows Error Reporting，WER）的方式，攻擊者能夠在無須借助第三方工具的情況下，讓防毒軟體或EDR的處理程序暫停運作

2025-09-26