aaaddress1/skrullGenera launcher malware anti-copia utilizzando Process Ghosting per bypassare la scansione delle firme di AV/EDR e prevenire l'invio automatico di campioni. Supporta eseguibili PE x64.
Skrull è un DRM per malware, che impedisce l'invio automatico di campioni da parte di AV/EDR e la scansione delle firme dal kernel. Genera launcher in grado di eseguire malware sulla vittima utilizzando la tecnica del Process Ghosting. Inoltre, i launcher sono totalmente anti-copia e naturalmente danneggiati quando vengono inviati.
È un proof-of-concept del talk di ROOTCON & HITCON 2021, dai un'occhiata a Skrull Like A King: From File Unlink to Persistence e Skrull Like A King：從重兵看守的天眼防線殺出重圍 :)
nota che attualmente supporta solo PE x64, a causa della tecnica del ghosting.
