отличнгно

после распоковки

делаю уже

чищу

пусть сапп пересоберет

гляну

ну вот и было 12%(скачивания/отстук)

сейчас до 6% упал

нужно ему подумать, как максимально разные js собирать

чтобы было сложно найти схожесть в каждом js

рверсеров почистил полностью, смотрю, что там с ботам

отпишу, минут 20

ну это после нг пусть подумает

пока пусть выдаст просто что-то другое

> <@usernamegg:matrix.bestflowers247.online> пофиксил

пока всё также

это вени или сапп?

просто я могу только дать линки файлы, которые от саппа

* просто я могу только дать линки на файлы, которые от саппа

да, кароче херня какая то надо фиксить искать, потому что очень странное поведение началось у ботов

надо делать чистку и переписывать алгоритмы шифрования

ну вот попадал уже процент сильно

и фильтры апдейтить для ревесрсеров, поумнели они

палит видимо уже сильно

короч 2 часа и палит все

не думаю что стоит сегодня запускать трафик(

ну для вени не дам сейчас, не его файлы на выдаче

> <@usernamegg:matrix.bestflowers247.online> после того как юзер запустил

user0?

> <@usernamegg:matrix.bestflowers247.online> каникулы провели с пользой

файлообменик же есть

любой

ого

так все хорошо?

поправляйся

не болейте)

понял, круто это

вы слать еще будете сегодня?

privet vsem

ппривет

https://www.zoominfo.com/c/pennsylvania-general-energy/93471359

interesno ?

Malwarebytes

> <@cameron777:matrix.org> https://www.zoominfo.com/c/pennsylvania-general-energy/93471359

est' citrix + RDP vnutri

i boti

давай

Привет. Сегодня надо делать дропер?

13.52.211.166

щас сделаю скоро

tam RDP otkrit esho

да, щас сделаю новую длл

+

kerbi snyat' ?

давай

vishlo s rdp

pfiyk

зашел я

смотрю самесли что сделаю

perezayti ?

ok

++

у мелкора отвалились впски?

что-то перестало вообще стучать

ну да, все офнулось у него

PASS: 3aa37d6158c9ef6c34b6a782835acd9f

dropper_GG15FR_N_f0adda360d2b4ccda11468e026526576_rselm.zip

Вот длка на сегодняшний просыл

+

длка которую щас сделал, не должны боты умирать по идее, мало инфры добавил

ладно, думаю юсу уже не буду слать. все равно быстро все спалило

бэкап нужно сделать всего

щас запустил ее на всхе тачках, котры есть проверил отстук все окей

щас живучесть проверяю

там 75 сек стук

меньше чем обычно, посмотрим как будет

kekhash.txt

3file_locker.zip

burrito:

сек

ну я уже бэкап начал делать

стопнул все

все равно юса не так идет как европа

переключил на другой гейт

плюс сейчас спалило все быстро

+

ну пусть соберут другие js

выдачу хоть поменяю

может еще что-то придет

через сколько +- сделаешь?

1-2 часа. делаю другой билд

+++

ну да

застучало

франция пришла

хм, прикол, 176.169.131.145 писал что это не воркгрупп, домен какой-то был

а сейчас пишет что воркгруп

случайно заметил

хотя может это реверс вообще

допишу ка я все таки функционал в басту для удаления серверов

обновил везде конфиги, жду пока пинг начнется работать

* обновил везде конфиги, жду пока пинг начнет работать

тут кнопку добавлю "удалить

image.png

а то щас надо ребутать сервер

пиздец конечно реверсеры лютуют сегодня

решили настроение подпортить перед выходними)

реверсеры бьют по билду

делают эмуляцию запросов, раньше на основе данные netstat -aon и whoami /all их фильтровал

сейчас их нет, я добюавил фильтрацию по данным процессов

а сейчас они уже сделали людские прцоессы

пытаюсь найти место, где они проебали со спуфингом

в апйдете полностью это исправлю

шифрование новое сделаю и логику стука

и они не смогут делать такое

ночью сегодня возможно италию ставить будем, комплект нужен

да, но я сделаю так, чтобы уже не получилось

толку от этого, что они делают нет, они просто мешают работать и все

условно они просто забивают очередь ботов, серваку похер вообще, но чисто визуально мешают

нагрузку даже на систему особо не создают

нагрузка сейчас из 100 процентов - 3 процента

но чисто визуально по ботам будет сложно ориентироваться

в этом вся проблема

сейчас пытаюсь их убрать доп фильтрами

сделал

сначала нажимается кнопка удалить, со следующим апдейтом сервер будет удален из листа, т.е. не сразу

прокладка работает на 9_1

все, есть контакт

нашел как их убрать

перезапускаю панель

не будет их больше

6e1e93b040198c149c0894e59c835253

готово, перезапустил

не пролезут теперь в выдачу victim

всем привет

сегодня когда файл будет

хочу отойти

и что там с внц

траф пишу тогда, что сегодня не пускаем, верно?

> <@usernamegg:matrix.bestflowers247.online> надеюсь истина

они все во вкладку reversers идут

```

+

nuzhno opredelit' kontoru

++

в чем прикол морозить сообщения)

++

только пришел

я ему скинул скрипт для Грегори, но он пока не ответил

прости за задержку

даже не прочитал

надо добавить вот что

погодите

```

Secondly, if you want any conversation going on, stop here and now, stop making this false claim on "this will not be a win for us". I don't know what you problem with reading basic English, but I have said at least three times by know that this is not correct. I will say it again, because apparently your renown Harvard and UPen lawyers were so preoccupied with promoting genocide of Jews in their student years, that they can't read English need things to be repeated for four or five times

DEF

40_8080_x64.bin

$6$nj/imkn.$HitKyZhxCzZEpgrrR211ifX3QlSUcRvgDPPyygRTrl3DEgU5Wah8jmlyOzrbDjOTI.1DM.UF9sNVML5ttvlX2/:jyj4kvGG

29_x6422.bin

орнуло на скачанную дллку

js чистый

получил, счас сделаю

$6$iT6zvSjO$d3OL48UaGY2OCP1.CzDc4alh4NIniosVeZA.bpqtQvSd1wUXxYFvJjrwDALKE9.sGfeaNFl5iwCALU6XigTfM0:June@2020

ладно, там все равно уже не так много скачиваний идет

sps

переписал ему ТЗ

обновил

будет звонить по новому ТЗ

$6$IHX1HSD4$FowrJV3eC5ldEi1MIA7TrvUVtvD/decp5Cl/Ji/bMHozHuuWBn6zQCMzoPeSwqSEzb15GYb3CW/C3mANQBJKV/:Ranga@2020

Nimda@apr04

+

привет

у вас хотелплан тоже слился?

$6$3bGT8G8E$sMTpENXWWYwy5hOj4hHHaIH6ipooh7T.BwoRSlPZWOqTI7lQrzH5baxFE8ruShE6JJfiLeNAAp0jzWaDofoQv0:Ism@1234

> <@usernamenn:matrix.bestflowers247.online> Nimda@apr04

> <@usernamemm:matrix.bestflowers247.online> sent a file.

> <@usernamemm:matrix.bestflowers247.online> sent a file.

ок)

40 готово

40_8080_x6422.bin

> <@usernamemm:matrix.bestflowers247.online> sent a file.

Номер телефона 212-545-4762

давай возьмём 800к

и отпустим

хотя

блин

хз

> <@cameron777:matrix.org> nuzhno opredelit' kontoru

понял(

тогда выкладывайте

file: smtp13.12.23.txt

file: smtp18.12.23.txt

29_x64.exe

https://scanner.to/result_EDR/mvq7wdWS8Vrh

> <@usernamezz:matrix.bestflowers247.online> 178_pc в сети, трастов нет - что то мелкое. + ко всему стоит Tanium

чуть-чуть лоадер переписал

stranno och

каких файлов?

Хармони по-моему вообще батник детектит, хотя может и сам билд

nu voobshe dokov faylov userskix

Я сейчас попробую treandmicro триал получить, для тестов

vozmozhno onedrive

У меня есть с ним вмка, но не знаю от нее пароля, спросил у того кто выдал, пока молчит

$6$dmeDPtpc$6X3DtL54YXxhGjwaG9Kzv7UEtdINi4b3OfyxZKpfyv9wtNH6JEdrG5F182nUzt9xMjCos/LwrEHl2L4TL.KZ..:Nimda@apr04

ну это что то не нужное нам точно

prosto ne opredelili chto za kantora

dirty pool тестил?

это для кобальта плагин?

я пока еще сервер не купил

u nix global protect est'

да, я имел в виду для нас 800к - для них 1кк

есть лишний слабый сервер под BRC4 и тесты кобальта?

потом можно будет его превратить в работоспособный сервер

я сделал общие запросы в cmd, там стоит таниум - ее не позвать

куку

хочу поставить куда-то BRC4

есть кто

новый домен не обязателен под BRC4 будет, можно будет просто на старом новую запись сделать

yasno

$6$6VORtRrt$huLqdwiOy3sAG.3qLQjJuKiuxp9oXFBILKE4A7v7clDv51ddean/USDff6IBlAqOv5GUv5uyVfkCNm382KQVd0:VtcsL@123

kerbi mozhno snyat' zayti na drugoy pc

tut po vpnu zaxodil

(P4020-T4272)Info ( 925): 12/21/23 10:04:39:361 Computer name is LON-TSA-0070, OS version is Microsoft Windows 11 Pro , 64-bit

$6$seE0yFQa$.zMObYwhs4bsaQZtrfBImuLG3yPCBKMXP573ni4L3bBZ.Cz3dnHC.p/.DBMTbeOx4WAo1XcigoKbjxeZ/7vEe/:Jun@2020

$6$f2nND3la$kokPP4HsZJNzbDnxWy6tuvnnuZx29XVwQPCb0LqffumsNghxCFtihYMC5irmNmF01ukeJxZ6P.IpVgFsUMTtz0:App@2020

$6$q0/D5fGM$5ZFpe3hoo17PiFnMeCfG2KE9fORaKEpYcSAbLYl4BNRJLktPeXKGyq.2R15049K.Eacb.lALQcIh38SJkJsAL/:AtcsA@123

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

окей, сейчас

$6$7hy9C/86$pu3M6rOg7L0KLtFLcjeJtqjCPy.xCefe4H7SYwsjgSeyGa9xALH3QCy2TA61fmjQD1msIu9GQq9Zj2gnm.qHs1:Ket@2020

окей

а вы найтхавком пользовались?

я возможно смогу получить его

если получу, скину вам

посмотрим что он умеет

eto novie installi

nado opredelit' bota

29_x64.dll

https://scanner.to/result_EDR/zx2TH9y5qJKZ

+ CrowdStrike

++++

> <@usernamemm:matrix.bestflowers247.online> DEF

* ++ CrowdStrike

да, сейчас

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

я тут

щас сделаю билд для него

пару минут

сегодня не будем лить трафик, начнем уже новую версию бота заливать

я буду обновы делать, файл новый на выдачу, вчера вроде как нормально пошло, я выдачу норм наконец то сделал и msi хороший сделал

в след раз когда запустимся, сделаю Msix, уже есть набросок для его генерации

`rundll32.exe c:\users\public\29.xls,DllRegisterServer`

когда лить будем

получаетс

вторник

hi бро

до какого

можешь с ориентировать когда тебя ждать?

и че хоть одну сетку воткнули за все время

на завтра дел куча есть, чтоб понимание было

понял

каждое слово вытягивать надо( ужас

xul.dll

https://scanner.to/result_EDR/FjyqFmPtauR8

> <@usernamemm:matrix.bestflowers247.online> sent a file.

> <@usernamemm:matrix.bestflowers247.online> sent a file.

одни и те же плагины?

да

> <@usernamemm:matrix.bestflowers247.online> sent a file.

странно, чего тогда eset приплелся

скорее всего на ресурсы так среагировал

переделать?

ж0стко)))

* (в другом билде)

любой бот берем напрмер с класс или ифсб

делаем из длл мси так же грузим

убиваем их софты

eset там нет

пока пика делается

щас пробну что дал

хочу в ту команду)

давай

когда примерно будет готов софт ваш и отпуск кончится

exe нужен еще?

у меня стока аков пропадет ужас(

пару минут скажу

https://github.com/georgesotiriadis/Chimera

можешь прочитать рассказать как работает эта штука

что то любопытное

> <@usernamenn:matrix.bestflowers247.online> можешь прочитать рассказать как работает эта штука

про сложность чувствуется конечно...

когда ждать софт готовить аки

?

2 числа робочие дни

$6$TWVOEqx5$5x6SxGNaNeBlPUHsPySEtwLbVnFIhFiYlsSMrMeloj1kiyltCjPrB6ws7IhqyMzW6CwF1JBmBFgXuTk809VPK0:RtcsH@123

exe нужен, все предудущие сожрало

в рантайме?

после запуска

а прошлый exe тоже?

да

сейчас кое-что попробую

начинаются в юсе

давай

успеешь перепилить все

бро я только не делал блог по паре шляпных сетак

тогда ведь разговаривали что на мелкую шляпу не делаем блоги

ну и соотсветсвенно дату в блог по ним не заливал, только на ftp7

мда уж

печаль

ясно

> <@ssd:matrix.bestflowers247.online> успеешь перепилить все

че по сетям

воткнули хоть одну или все шлак был

> <@w:matrixtcFJHPDblmt2rg.network> я постараюсь перепилить до 3-4 января, и потом уже в тестовом режиме все проверять

ясно

очень дохуя трафа слили вам на пику

все мимо

из за файла пики

даль

жаль

макару даже 1/4

не пришла

2 месяца мы потеряли тока

перед нг без зп все

ладно ясно

на связи

я тебе щас дам по этой недел

сколько открут был

закинь тоже плиз

unhook.exe

с таниумом звать только через твой бот через инжект шеллкода

ok

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

sps

да, понятно короче в чем проблема

100% в UDRL

на нг переписывать буду

https://scanner.to/result_EDR/TQVJ6atSqyVD

этот только карбон в статике видит

W

есть просьба у меня тут есть софт паблик с внц

давай его засунешь

на ленды

а то траф идет все равно мимо

на 1 день надо чисто сегодня

позже отпишу

щас чутка занят тут

отпишу

сделатоь что он просит?

ок

тут

bc1qq4vd5efwlsp3l8qh6py72a00au57yekrmfy8ey

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

потом обратно все вернуть

и протестить файл что я выдам на том же таргете?

открут в районее 4 и тыс 3-4 подкинь закину пацанам ну нг зп за все время

да но позже

я в том году натратился денег нет желания в этом году эту веселуху оплачивать

ок, спасибо

у тебя есть какие то интересные инструменты на C#?

ты говоришь все платишь а толку от этого 10 чел участвует

все без зп

нет, нету

реши плиз с этим

а что конкретно интересно было бы?

> <@ssd:matrix.bestflowers247.online> открут в районее 4 и тыс 3-4 подкинь закину пацанам ну нг зп за все время

мне недавно прелагали скинуть avatrar loader, но я отказался

smb_login на шарпе с поддержкой NTLM

ок ок

ГГ в личку отписал тебе

я поспрашиваю у своих ребят, может есть у кого, или кто-то поможет сделать

поспрашивай может быть что то еще кроме этого будет интересное

бро

повар спрашивает про меню на след. неделю

говорю что на след. неделю еды не нужно?

++

> <@cameron777:matrix.org> https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

> <@cameron777:matrix.org> s etim chto to vishlo v itoge?

postavili ?

да

ok

barrack.com < dobav potom kak budet vremya

`jcb::PGEW2K:1122334455667788:5238c21e43eeec4946d53a7b163a974c:01010000000000004e21d504ee34da01e7b31cc6728269aa000000000800300030000000000000000000000000200000b127f8f5ea41ce86ef5fa731dcb1d29423a743d7ab8b41d77e730bae486c18dc0a0010000000000000000000000000000000000009001400500047004500570032004b005c004a00430042000000000000000000`

Готово

1.7z

VIytnduvWoGBJgMeVsQMKsMhopezjdhqyfMyZqgoWjtzjrsApN

Офнусь. С Наступающим Новым Годом!

Но я завтра еще буду, бэкап это не быстро

++

щас проверю

пару минут

> <@cameron777:matrix.org> ```

> <@cameron777:matrix.org> etot online Lawer

PASS: 059caa3596cadf1bbec52dfa1a325f7c

dropper_USER0_TRAFF_2_FR_EXE_f0adda360d2b4ccda11468e026526576_b1iDyk9ZO.zip

> <@muaddib6:matrix.org> sent a file.

хорошо

я отойду на минут 30-40 с собакой погулять, никто не против?

не против

* сделатоь что SSD просит?

W дай знать как освободишься

БЛЯТЬ

давай сливать их

+++

ты как скинешь скажи

плиз

Привет

кош bc1qr8szq7n3f42r8mytr03mq2czwvucsk6rm70z6h

1050

Итого: 3250

> <@usernamemm:matrix.bestflowers247.online> `jcb::PGEW2K:1122334455667788:5238c21e43eeec4946d53a7b163a974c:01010000000000004e21d504ee34da01e7b31cc6728269aa000000000800300030000000000000000000000000200000b127f8f5ea41ce86ef5fa731dcb1d29423a743d7ab8b41d77e730bae486c18dc0a0010000000000000000000000000000000000009001400500047004500570032004b005c004a00430042000000000000000000`

++

спс

sps

esho kakie to est' ?

novie

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

+++

запускать уже не будете сегодня?

о

щас)

ок

мудозвоны

в рот я ебал таких нищебродов

чёрными хуями

давай сделаем из них урок остальным

во всех новостях будем

как тогда с фирмой Трампа

по сканам scanner.to понятно должно быть

я на месте

чуток задержался

когда сможешь на ленд файл залить

у меня готов

задетектилось?

короче сканер пиздит

у нас щас на сетке симантек стоит

в сканере чекаю GhostDriver.exe

все чисто кроме комодо и еще какой то хуйни

заливаю на таргет где стоит симантек и удаляет в статике

все билды удаляются?

удаляется GhostDriver.exe это софт отдельный

ты умеешь криптовать exe?

нет

а exe x64?

есть его сурсы?

ща

https://github.com/BlackSnufkin/GhostDriver

кстати вроде симатек уже приходил на мои билды, нет?

вы писали когда-то

есть еще софт AtomLoader, раньше мы им двигались, охуенный просто софт но со временем он стал детектить, ты сможешь почистить исходники и сделать софт снова рабочим без детекта?

я сам его когда-то использовал))

но сурс устарел

спс

ну это топовый дроппер

например он просто на кортексе не запашет

и много где косяков было

пиздец у нас аков более 130

уже

> <@usernamenn:matrix.bestflowers247.online> ну это топовый дроппер

все на 15 переносить

разве не шеллкод лоадер?

чтоли

долго ужас

тока завелись

ну да шелл код лоадер AtomLoader

(

ясно

это же по сути дроппер

ну, не совсем :)

я просто спросил, чтоб понять, об одном ли мы говорим

а есть смысл в атоме? он лучше чем мой не будет все равно, ток хуже

потому что там энтропия выходит большая у файла + косяки

> <@usernamenn:matrix.bestflowers247.online> https://github.com/BlackSnufkin/GhostDriver

а какой именно AV убить надо?

не плохо было бы

нг скоро

1. папку download положить в корень сайта.

сделай плиз время будет как

А GMER тоже устарел?

не слышал о таком

http://www.gmer.net/

хз, честно

> <@cob_crypt_ward:matrix.bestflowers247.online> а какой именно AV убить надо?

> <@cob_crypt_ward:matrix.bestflowers247.online> а есть смысл в атоме? он лучше чем мой не будет все равно, ток хуже

http://temp.sh/iZWZI/dwl_proxycloud.php

понял

на все ленды

во сколько домой поедешь?

> <@usernamenn:matrix.bestflowers247.online> удаляется GhostDriver.exe это софт отдельный

на чем комп висит?

я где-то видел плагин для кобальта, который то же самое что этот софт делает

только без дропа на диск

> <@cob_crypt_ward:matrix.bestflowers247.online> на других EDR'ах все ок было с ним?

> <@cob_crypt_ward:matrix.bestflowers247.online> я где-то видел плагин для кобальта, который то же самое что этот софт делает

нам нужно симантек стопнуть на тачке

ааа

стоп

можно процесс симатека?

я написал что через два дня

если хочешь сегодня можно и так

это более радикально, есть большой риск что они не заплатят

но он и так есть

ccSvcHst.exe

подсветим - это выложим название на сайт, но без даты, так?

но видеть будут все

ооо

как сделано классно

красава!

давай так - я предложу 700к, и отправлю им ссылку на частный блог, если после этого они не платят, то сразу же высвечиваем

ну а дальше по обстоятельствам

принял, тогда скинешь ссылку на публичный блог? или она будет такая же?

это что?

ссылка для файла?

> <@ssd:matrix.bestflowers247.online> http://temp.sh/iZWZI/dwl_proxycloud.php

++

можно в мой любимый рест всем)

cob_29DNS_64

а чо я думаю они не против будут

> <@usernamegg:matrix.bestflowers247.online> ты поехал ?

если дел не появится

> <@ssd:matrix.bestflowers247.online> http://temp.sh/iZWZI/dwl_proxycloud.php

у меня там своя система

переходит на download.php и там твой файл этот вызывается

ssd: Можешь првоерять

принял

пишу!

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> может быть

> <@usernamegg:matrix.bestflowers247.online> может быть

сделал

ща прибегут

navitaspet.com

ебать вы бессмертные ))

израильскую компанию сливать

самая страшная банда 90х, их боялись даже чеченцы

я такой жести не видел со времен графф даймондс и блога в поддержку россии от конти

конечно

я бы еще twins garden попробовал, всё намечаю туда сходить, но не с кем)

огромная компания израильская

нефтяная

надеюсь они нам блог ломать не будут, а то они со своей войной сейчас совсем разошлись

я думаю новости читал, фотки Газы видел

ну, я бы судьбу не испытывал лишний раз

да и "написано также: «не искушай Господа Бога твоего»" (Матфей 4:7)

Братец, пойду отдыхать, буду думаю каждый день на связи, ибо дел много по боту

Завтра если что спишемся, на связ

* Завтра если что спишемся, на связи

Хорошего вечера!

спасибо

ага, отлично

окей

завтра буду тогда

на связи

c29_dns.exe

не могу на scanner.to протестить, он лежит

> <@usernameww:matrix.bestflowers247.online> 3file_locker.zip

cr.7z

++

надеюсь не поздно

нет, все отлично! спасибо

> <@usernameww:matrix.bestflowers247.online> нет, все отлично! спасибо

u tebya peregovorshik super net slov

https://scanner.to/result_EDR/f88W5pQx3kif

представляю как эти юристы офигели сейчас

отпишите пожалуйста как у кого с билдами, все ли нормально

https://www.zoominfo.com/c/old-dominion-freight-line-inc/42800240

citrix s kredami est'

```

credi

Rapid7 EDR tam

++

привет

только сейчас сообщение передали

искали меня?

> <@usernamess:matrix.bestflowers247.online> sent a file.

10 минут

обнови сессию пожалуйста

цитрикс закрылся

shas

chto to spalilos ?

exe ,kjxbkjcm nfv

* exe блочилось там админом

ne vizhu

да не палилось там ничего

vikinulo

shas perezaydu

запустить не смогли и все

пока новую делали сессия кончилась

uzera otklyuchili

как так отключили?

хотел спросить, в чате сидят сразу несколько тим?

или только одна?

na chey ? ya dumal eto tvoy loker i adminka

Screenshot 2023-12-22 115241.png

ну у нас алеторв не было никаких

* ну у нас алертов не было никаких

cherez nekotore vremya ehso raz probnem

> <@cameron777:matrix.org> cherez nekotore vremya ehso raz probnem

uhu

c29_dns.dll

yasno

точка входа какая?

DllRegisterServer

делай точки пожалуйста не такие очевидные

nu tam oni napisali 100k vi napisali x2 nado etu summu

potom 290k)

ав наверняка на них ставят флаги

да, окей, это для regsvr32 сделано так

interesno shas uristi chto budut delat'))

po telefonu oni dali soglasie na 1M?

понял

круто когда офис

счас купил себе сервер под BRC4, после нг скажу что и куда с ним

сегодня настраивать буду

секунду

da

c30.exe

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

потом обратно загрузи

да не ток во мне дело, в кобальте тоже

шеллкод аллоцировался, все ок было, потом схавало его

я стараюсь фиксить, делаю все что умею

самому очень неприятно когда такое происходит

> <@cob_crypt_ward:matrix.bestflowers247.online> $$: отрузи elusive и сделай мне билд с этим пожалуйста

понял

+

да, я вижу

прекрасно понимаю его

короче отгрузи elusive, оставь арсенал

загрузи то что в чате отметил, сделай мне билд

потом все обратно

29DNSx64.bin

с новым файлом ок все сейчас?

или опять ругается и дефендер и $$?

> <@usernameww:matrix.bestflowers247.online> sent a file.

давайте потом сделаем, если с новым файлом все ок

чтоб вас не отвлекать и не напрягать

```

29DNS

а в "Script Console" что?

> <@usernamegg:matrix.bestflowers247.online> элюзиве вырезал

покажешь "Script Manager"?

ты boku не грузанул

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

вот, там в архиве boku.cna

скажешь?

во, тема

теперь boku отгрузи и обратно elusive

а новый файл не обошел?

++

все ок

чекни личку пожалуйста

не тестили пока что?

если не тестили\

давай попробуем сначала файл, который сейчас сделаю

опять что-ли?

5 мин\

сделаю

c31.exe

https://scanner.to/result_EDR/FiVAt6P4DRKE

жёстко ты их конечно

я думал до понедельника

а там они бы дозрели

Central Escrow Group

interesno ?

должен быть хороший файл

c31.exe

https://scanner.to/result_EDR/FiVAt6P4DRKE

```

4da00dad9d475aa0d412bf726a508293:DrPepper11!!

4da00dad9d475aa0d412bf726a508293:DrPepper11!!

> <@usernameboy:matrix.bestflowers247.online> 4da00dad9d475aa0d412bf726a508293:DrPepper11!!

* --

5707c439efa29509d56abe2ae998c21e:Hmetc2019

> <@usernameboy:matrix.bestflowers247.online> 5707c439efa29509d56abe2ae998c21e:Hmetc2019

> <@usernameboy:matrix.bestflowers247.online> 57ba7884ada4fbb3640646781a99ca38:Dmltjs02!

d6fe735b7cf9da8d940b7f5233d4c2ce:003aP003

> <@usernameboy:matrix.bestflowers247.online> d6fe735b7cf9da8d940b7f5233d4c2ce:003aP003

затестишь, да?

да

++

```

DLL ne zapuskaetsya , exe ok

ок

да, поднимался в комнату

все, жду

буду с вами пока все окей не будет

сам переживаю сижу

я из target group тоже взял

есть результаты?

```

```

$6$9KK3uWju$Jj556zS9IFVbXWvF8rlAO8E52GOpIUAj7tIecWng6xt0kwpuYa4wsvdTCmpMIEuxYJ8DqdzM02rdAWIHiG.CL.:Tcs@12345

$6$pYp8C0by$AZc3UHT.Xuait2P7itbYqW10rBJzwTVt7QW2NJLljLVLCCYcIixxMSepEzGcx8U7Lgs4iUYn1YrCj5jdObuST.:jyj4kvGG

$6$TLNOJpbb$P2zgP5LtkSjGvqQPVWpCBBBH5SOD7kPQApIZ19H1bTgXA.jsmZQ.JpgyZ/Qa1Q.NPdAyzs0Q4KuspRwPVAGxc/:Tcs@1234

$6$/ItQ71qc$HuL7JSMtlpPbu8dhdxME3G.LjpSb5O41n1ONO7RAzEHurtMTnAUioy7ki/88qEqzs74EoOWWVRJVtqbZt6ZpN0:Dec@123

$6$99Qc1OB2$HeeND99EMvG9sVD2M3JTlS5Yp/iASpqvBGpBmy3PCaXejW3eAzrRVNWWiak1uSiTghIPtbFDxWbXFI9XqVvQm1:Tcs@123Tcs@123