黑客通过合法驱动ThrottleStop.sys的漏洞，重命名并结合恶意程序All.exe，获取内核内存访问权限，进而终止安全软件进程。该驱动的IOCTL功能允许管理员读取和写入物理内存，成为攻击的关键。
完成下面两步后，将自动完成登录并继续当前操作。
