aaaddress1/skrullGera lançadores de malware anti-cópia usando Process Ghosting para contornar a varredura de assinaturas de AV/EDR e impedir o envio automático de amostras. Suporta executáveis PE x64.
Skrull é um DRM de malware, que impede o Envio Automático de Amostras por AV/EDR e a Varredura de Assinaturas do Kernel. Ele gera lançadores que podem executar malware na vítima usando a técnica de Process Ghosting. Além disso, os lançadores são totalmente anticópia e naturalmente quebrados quando são enviados.
É uma prova de conceito da palestra do ROOTCON & HITCON 2021, confira Skrull Like A King: From File Unlink to Persistence e Skrull Like A King：從重兵看守的天眼防線殺出重圍 :)
nota: atualmente suporta apenas PE x64, devido à técnica de ghosting.
