Der Windows Defender Boot-Time Removal-Treiber öffnet Angreifern weitreichende Möglichkeiten, Systeme zu kompromittieren.

BTR Reforged uses Defender's signed BTR.sys with an administrator account and SeLoadDriverPrivilege for kernel file and registry operations.

BTR.sys, il driver di Microsoft Defender, può essere riutilizzato per operazioni kernel contro i sistemi di sicurezza di Windows.