aaaddress1/skrullGénère des lanceurs de malware anti-copie utilisant le Process Ghosting pour contourner le scan de signatures AV/EDR et empêcher la soumission automatique d'échantillons. Prend en charge les exécutables PE x64.
Skrull est un DRM pour malware, qui empêche la soumission automatique d'échantillons par les AV/EDR et le scan de signatures depuis le noyau. Il génère des lanceurs capables d'exécuter des malwares sur la victime en utilisant la technique Process Ghosting. De plus, les lanceurs sont totalement anti-copie et naturellement cassés lorsqu'ils sont soumis.
C'est une preuve de concept de la présentation de ROOTCON & HITCON 2021, consultez Skrull Like A King: From File Unlink to Persistence et Skrull Like A King：從重兵看守的天眼防線殺出重圍 :)
notez qu'actuellement seul le PE x64 est supporté, en raison de la technique de ghosting.
