Skrull 项目使用教程

Skrull 项目使用教程

Skrull Skrull is a malware DRM, that prevents Automatic Sample Submission by AV/EDR and Signature Scanning from Kernel. It generates launchers that can run malware on the victim using the Process Ghosting technique. Also, launchers are totally anti-copy and naturally broken when got submitted. 项目地址: https://gitcode.com/gh_mirrors/sk/Skrull

1. 项目介绍

Skrull 是一个恶意软件 DRM 工具，旨在防止自动样本提交和内核级别的签名扫描。它通过生成能够使用 Process Ghosting 技术在受害者机器上运行恶意软件的启动器来实现这一目的。此外，这些启动器具有完全的反复制功能，并且在被提交时会自然损坏。

Skrull 是一个概念验证项目，源自 ROOTCON & HITCON 2021 的演讲，展示了如何从文件删除到持久化和绕过安全机制。目前，Skrull 仅支持 x64 PE 文件。

2. 项目快速启动

2.1 环境准备

确保你的开发环境满足以下要求：

• 操作系统：Windows
• 编译器：支持 C++ 的编译器（如 MSVC）

2.2 克隆项目

首先，克隆 Skrull 项目到本地：

git clone https://github.com/aaaddress1/Skrull.git
cd Skrull

2.3 编译项目

进入项目目录后，使用以下命令进行编译：

mkdir build
cd build
cmake ..
make

2.4 运行示例

编译完成后，你可以运行生成的可执行文件来测试 Skrull 的功能：

./skrull_launcher

3. 应用案例和最佳实践

3.1 防止恶意软件样本提交

Skrull 的主要应用场景是防止恶意软件样本被自动提交到安全厂商进行分析。通过使用 Skrull 生成的启动器，恶意软件可以在不被检测的情况下运行，从而避免被自动提交。

3.2 绕过内核级别的签名扫描

Skrull 利用 Process Ghosting 技术，使得恶意软件能够在内核级别的签名扫描中不被检测到。这对于需要绕过高级安全机制的场景非常有用。

4. 典型生态项目

4.1 Process Ghosting 技术

Process Ghosting 是 Skrull 的核心技术之一，它允许恶意软件在文件系统中“幽灵化”，从而避免被检测。相关技术可以参考 Process Ghosting 论文。

4.2 恶意软件 DRM 工具

Skrull 是一个典型的恶意软件 DRM 工具，类似的工具还有 XORist 和 DarkGate。这些工具都旨在保护恶意软件不被自动分析和检测。

通过以上步骤，你可以快速上手 Skrull 项目，并了解其在恶意软件保护领域的应用。

Skrull Skrull is a malware DRM, that prevents Automatic Sample Submission by AV/EDR and Signature Scanning from Kernel. It generates launchers that can run malware on the victim using the Process Ghosting technique. Also, launchers are totally anti-copy and naturally broken when got submitted. 项目地址: https://gitcode.com/gh_mirrors/sk/Skrull