aaaddress1/skrullيولد أدوات تشغيل برامج ضارة مضادة للنسخ باستخدام Process Ghosting لتجاوز فحص توقيع AV/EDR ومنع إرسال العينات تلقائيًا. يدعم ملفات PE القابلة للتنفيذ x64.
Skrull هو برنامج لإدارة الحقوق الرقمية للبرامج الضارة (DRM)، يمنع الإرسال التلقائي للعينات بواسطة برامج مكافحة الفيروسات/EDR وفحص التوقيعات من النواة. يُنشئ مشغلات (launchers) يمكنها تشغيل البرامج الضارة على الضحية باستخدام تقنية Process Ghosting. كما أن المشغلات مقاومة كلياً للنسخ وتكون معطوبة طبيعياً عند تقديمها.
إنه إثبات مفهوم لمحاضرة ROOTCON & HITCON 2021، تحقق من Skrull Like A King: From File Unlink to Persistence و Skrull Like A King：從重兵看守的天眼防線殺出重圍 :)
ملاحظة: يدعم حالياً فقط x64 PE، بسبب تقنية ghosting.
