aaaddress1/skrullएंटी-कॉपी मैलवेयर लॉन्चर उत्पन्न करता है जो एवी/ईडीआर सिग्नेचर स्कैनिंग को बायपास करने और स्वचालित नमूना सबमिशन को रोकने के लिए Process Ghosting का उपयोग करता है। x64 PE एक्जीक्यूटेबल का समर्थन करता है।
Skrull एक मैलवेयर DRM है, जो AV/EDR द्वारा स्वचालित नमूना प्रस्तुतिकरण और कर्नेल से सिग्नेचर स्कैनिंग को रोकता है। यह लॉन्चर उत्पन्न करता है जो प्रोसेस घोस्टिंग तकनीक का उपयोग करके पीड़ित पर मैलवेयर चला सकते हैं। साथ ही, लॉन्चर पूरी तरह से एंटी-कॉपी होते हैं और सबमिट होने पर स्वाभाविक रूप से टूट जाते हैं।
यह ROOTCON और HITCON 2021 के वार्ता का एक प्रूफ-ऑफ-कॉन्सेप्ट है, देखें Skrull Like A King: From File Unlink to Persistence और Skrull Like A King：從重兵看守的天眼防線殺出重圍 :)
ध्यान दें कि वर्तमान में केवल x64 PE समर्थित है, घोस्टिंग तकनीक के कारण।
