Bloqueio no kernel
Nega acesso a credenciais na camada do filesystem — antes da leitura maliciosa acontecer.
01
Segurança defensiva para Windows
Seus tokens do Discord e do navegador —
O Lov3rCord opera como barreira física no kernel entre seus tokens e qualquer software malicioso — mesmo com o grabber já no PC.
Lov3rCord
Protegido
Driver
on
Filter
on
Trusted
16
Threats
0
Minifilter
Authenticode
Offline
0%
Offline
0ms
Telemetria
0/7
Monitoramento
0cli
Para ativar
Recursos
Proteção real na camada do
Proteção real na camada do
sistema de arquivos
Monitor de memória
Encerra processos que tentem ler memória de apps confiáveis (PROCESS_VM_READ).
02Confiança criptográfica
Verifica o editor real por Authenticode — renomear malware para discord.exe não basta.
03Pastas-isca
Honeypots que sinalizam infostealers no instante em que tocam onde não deviam.
04Zero invasão
Totalmente offline. Sem nuvem, sem contas, sem telemetria. O que é seu, fica seu.
05Stack nativa
Serviço de sistema, driver minifilter e UI WPF — tudo em um único instalador.
06
Como funciona
Três camadas de defesa
1
Instale e ative
O setup registra driver e serviço. Depois, clique em Configurar proteção.
2
O minifilter protege
Arquivos de token e cookie ficam sob guarda no kernel, no nível mais baixo do SO.
3
Só confiáveis leem
Discord e Chrome genuínos seguem normais. Grabbers recebem negação de acesso.
Como usar
Do zero ao painel
Do zero ao painel
protegido
Passo a passo real do app — o mesmo que está em Ajuda dentro do Lov3rCord. Tempo total: cerca de 5 minutos (inclui 1 reinicialização).
1
Desligue o Secure Boot (se estiver ligado)
O driver é assinado em modo de teste, e o Windows só o carrega com o Secure Boot desligado. Isso se faz uma vez no PC — não no app:
- Secure Boot — Firmware/UEFI do PC (ou Configurações do Windows → Sistema → Recuperação → Reinicialização avançada → Opções de firmware).
2
Baixe e instale
Baixe Lov3rCord-Setup-1.3.3.exe, execute e aceite a elevação de
administrador. O instalador registra o serviço e o
driver minifilter — não precisa de passos extras.
- Windows 10/11 · x64
- ≈ 54 MB
- Driver + serviço + interface no mesmo setup
3
Configurar proteção
Na primeira abertura o app mostra a tela “Configurar o Lov3rCord”. Clique em Configurar proteção (ou no mesmo botão no painel depois).
Configurar o Lov3rCord
Driver, serviço e as duas alterações de configuração do Windows.
Configurar proteção Farei isso depoisAparece um checklist (driver, serviço, Secure Boot, Integridade de Memória). Aprove o pedido de administrador quando o Windows perguntar.
4
Reinicie o PC
O Windows só aplica a configuração de assinatura de teste durante a inicialização. Sem reiniciar, o driver pode não carregar.
Depois do reboot, abra o app: o banner do painel deve dizer Tokens protegidos.
5
Ele trabalha sozinho — use 4 telas
Painel
Veredito verde/âmbar/vermelho, contadores e os switches de proteção (bloqueio padrão, arquivos, alertas, memória, tokens-isca).
Atividade
Cada tentativa: processo, caminho, o que houve. Filtros: Todos · Bloqueados · Encerrados · Memória. Exportar ou limpar a linha do tempo.
Apps Protegidos
Quem está na lista confiável (Discord, navegadores…). Confiar em um editor só se você reconhecer a assinatura.
Configurações
Tema, início com o Windows, bandeja, notificações. Desligar proteção só para diagnóstico — e religue em seguida.
O app fica na bandeja (ao lado do relógio). Fechar a janela não encerra a proteção se a opção da bandeja estiver ativa.
6
O que cada estado significa
Tokens protegidos
Driver ligado, bloqueio padrão armado, arquivos bloqueando. É o estado normal.
Proteção desligada
Serviço roda, mas não bloqueia. Religue nos Controles de proteção do painel.
Motor inacessível / parado
Sem resposta real. Use Ligar o motor em Configurações (pede admin).
Driver não conectado
Volte ao passo 1 (Secure Boot) ou rode de novo Configurar proteção
após a reinicialização pendente.
Se algo não sair como esperado
Apareceu “motor parado”
Abra Configurações → Ligar o motor e aprove o administrador. Sem o motor o driver fica em fail-open de propósito (nada é bloqueado) para você não ficar trancado fora dos próprios arquivos.
Um app legítimo foi bloqueado
Na Atividade, abra o evento e clique em Confiar neste editor — só se reconhecer a assinatura. Para desfazer: Configurações → Editores que você adicionou → Remover.
Vejo marca d’água “Modo de Teste”
É o Windows avisando que a assinatura de teste está ativa. Em Configurações você pode ocultar a marca (não muda a assinatura; só some na próxima inicialização do shell).
Quero atualizar para uma versão nova
Se houver release novo, o app mostra um banner com Atualizar e Depois. Nada baixa nem instala sem você clicar em Atualizar.
Segurança
Encontrou uma vulnerabilidade?
Não abra uma issue pública. Envie um relatório detalhado — confirmamos em até 48 horas.
adicheatsontop@gmail.comVersões suportadas
1.3.x
Suportada
< 1.3
Não
Software proprietário · © 2026