Check Point Research는 Windows 7부터 Windows 11 25H2까지의 Windows 시스템에서 임의의 커널 수준 파일 및 레지스트리 작업을 수행하기 위해 Microsoft Defender의 자체 합법적으로 서명된 부팅 시간 복구 드라이버를 사용하는 기술을 공개했습니다. 이 기술은 소프트웨어 결함이 이용되지 않았으며, 외부에서 드라이버를 가져오지도 않았습니다.BTR.sys(Boot Time Removal Tool) 드라이버는