я к тому, что деф если важен, а он важен, то это пздц какой-то)

что ни пробую - вакатак плять

через день такого нет, он просто пропадает на тех же файлах. как ето бля

это я высказаться хотел)

подожди, щас должны выдать уже

щас скину еще параметры на всякий

OS: Windows 10, Windows Server 2016, 2019, 2021

```

приве

т

потестил?

> <@usernamemm:matrix.bestflowers247.online> ```

понимаю, что ты собрал всех, мне кажется что даже если найдем, то выдадут поздно, 1 мой ответил - в 10 по МСК отпишет, даст 2-3 сервака

второго жду щас

задерживать запуск вообще не в моих интересах, у нас у всех 1 инетерс, быстреее запустиься и как можно больше сеток набить

`$DCC2$10240#adminsp#310b1b80c734e6e6c47adf62737169e7`

$DCC2$10240#adminsp#310b1b80c734e6e6c47adf62737169e7:Sk24ew15!

++

отлично, а что свое добавил?

https://inferno.name/en/

1.zip

https://xss.is/threads/104180/

это с корп?

пару сек, щас гялну

ага, принял

это чисто валид?

++++

Занимаюсь

инет пропадал

> <@usernameyy:matrix.bestflowers247.online> ```

я не сохраняю пароли не наших если что, только из чата могу брать

ну в дальнейшейм могу записывать

* ну в дальнейшем могу записывать

> <@usernamegg:matrix.bestflowers247.online> выдали тебе ?

в этом и проблема

я так понимаю

но они брутят софтом

> <@usernamegg:matrix.bestflowers247.online> дефендер схавал файлы

1 написал, что до 22 выдаст

именно эти важны, потому что они нагрузку могут держать, их не блокнуть

Скрин можно?

нужнор хотя бы 3 такие, а остальне можно ставить какие угоджно, их даже если локнут, то мы бота не потеряем, потому что всеегда есть такие стабильные и чистые

Сканы чистые

https://avcheck.net/id/DXJh2NozE2xj

> <@usernamegg:matrix.bestflowers247.online> 1.zip сделай плз

Хотя он не мог

кароче пока жду занимаюсь x64, и не так уже и много по идее надо переделать, правда с инжектами вопрос все равно есть, надо будет посмотреть сможем ли мы инжектить x86 exe/shellcode, будет ли оно все работать

или тоже придется все переписать на x64

отпишу позже по x64 инжектам

хм

он еще получается не готов?

+

+

Проверил у себя и чисто

def не реагирует

ну логично почему)

потому что мы нагрузку подписываем

хз, надо смотреть на виртуалке

* потому, что мы нагрузку подписываем

я тут еще поменял структуру письма, просылаю немного письма прогревочные

> [Katherine.Alvarado@icumed.com] Re: #2702965052

с icumed ответили

но вот видно

что с айфона

ответ был

т.е. если нагрузку отправить, то тупо не сработает на айфоне

ладно, завтра еще посмотрю сколько будет ответов

но уже видно, что с атулка мало оч ответов, скорее не доходит

да, я уже понял

Он схавал до запуска?

steilydd gwallt

и что писал?

А до этого я файл делал самый первый, его типо не палило?

Потом как туда зайдешь, тестани там тестовый файл

test.rar

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@muaddib6:matrix.org> Готово. rundll32 file.dll, BdCreateObject

1.7z

`http://temp.sh/Ryfvd/ee.zip`

> <@muaddib6:matrix.org> sent a file.

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@muaddib6:matrix.org> Норм?

1233.png

> <@sunortla:matrix.bestflowers247.online> sent an image.

Я тебе тоже кучу фото могу прислать

Вроде же молодой и подающий надежды криптер? не?

А причем тут xml?

Ты тестовый запусти как он есть

> <@sunortla:matrix.bestflowers247.online> sent an image.

То не хочу это не буду ))

> <@usernamegg:matrix.bestflowers247.online> да , твои файлы под особомы контролем сейчас за тот прайс что ты берешь

> <@usernamegg:matrix.bestflowers247.online> будем на качество работать

Детект на какой файл был?

Или это выдуманный детект?

Когда икак появился?

Ну я скачал его файл и получил детект

Просято этот молодой криптер чето гонит на меня. Все таки был детект или нет?

и на какой файл?

Просто поглядеть хотел, и он заорал

Я тоже могу любой файл отправить в облако 1 кнопкой.

Просто чтобы нагадить.

ооо понесло)

Я ж говорю, он не умеет признавать свои ошибки

Ну у меня рабочая отмосфера

А код он умеет писать? Или только бдит )

> <@usernamegg:matrix.bestflowers247.online> не гони бочку на него

`http://temp.sh/dQaLN/ee1.zip`

мой файл кстати он чето не палит

У меня windows server 2019

тут он вообще какую-то ошибку кинул

Деф не тронул?

> <@muaddib6:matrix.org> Просято этот молодой криптер чето гонит на меня. Все таки был детект или нет?

А тут даже не опечатка а констатация фактов твоего поведения.

20-25 баксов

ну это из-за кол-ва критерий

и большинство IN - с другими АВ

типо квик хила и так далее

а на китайский стоят 360 и унуроны

или как то там

кароче выборка такая из-за это цена за 1 - 25 баксов

Ааа

понял

Ну горе криптер? Что не ответил на мои вопрос? Когда появился детект? Где полное описание детекта? Увидел только картьинку.

Ты указал не ту точку

Там она Test

А не init

* Ну горе криптер? Что не ответил на мои вопрос? Когда появился детект? Где полное описание детекта? Я увидел только картинку.

У меня на вм все было чисто. Поэтому я спрашиваю.

> <@usernamegg:matrix.bestflowers247.online> ехе еще не заупскали

> <@muaddib6:matrix.org> А могу я в личку кидать файлы тому кто заказывал? Чтобы исключить возможность саботажа?

> <@sunortla:matrix.bestflowers247.online> Саботажа?

> <@sunortla:matrix.bestflowers247.online> Саботажа?

> <@muaddib6:matrix.org> Ты так и не привел полное описание детекта. Когда он появился. Показал какую-то картинку, где нет даже имени файла. Что ты запускал непонятно. Из всего этого я делаю вывод, что ты вместо того, чтобы честно трудится просто врешь. И пытаешься этим самоутвердится.

Ты умеешь читать? Ты не понимаешь смысл слов? Ты просто мутишь воду. Не приводишь ни одного доказательства, только картинка взятая с потолка.

> <@muaddib6:matrix.org> Ты умеешь читать? Ты не понимаешь смысл слов? Ты просто мутишь воду. Не приводишь ни одного доказательства, только картинка взятая с потолка.

> <@usernamejj:matrix.bestflowers247.online> sent a file.

> <@muaddib6:matrix.org> Отправил в личку переделанный файл

А не хамить незнакомому человеку

> <@sunortla:matrix.bestflowers247.online> А не хамить незнакомому человеку

> <@sunortla:matrix.bestflowers247.online> А не хамить незнакомому человеку

А вот тут, ты его сам раскручивай

Дело твое

Заметь я не хамил

+

image.png

```

ты бы не смог мне написать

у кого проблемы?

image.png

нет, всё нормально

12.png

matrix.bestflowers247.online

такой домен вводит?

> <@usernamegg:matrix.bestflowers247.online> работник запускал

Отработал

кто не пришел?

А теперь вопрос почему те файлы палил деф

файлы одинаковые, нагрузка разная

> <@usernamegg:matrix.bestflowers247.online> тачка не пришла где запускал

Так я тебе скинул MSG и все

там нет твоего шела

На мес не орет

FF.rar

Может вы переименовали файлы и ему это не понравилось

такое тоже бывает

Да эти твои файлы

Test

там в блокноте написанно

rundll32 PH_DNS_x64_n1_x64_inf.dll Test /k pfensk832

и тд

воот

Файлы теже

Просто вы их переименовали, и деф увидел аномалию

мол разширение файла не соответствует его типу)

синапс прекратили поддержку, кстати, так что последнее полугодие используем элемент похоже

https://github.com/matrix-org/synapse

проект закрыт с 13 декабря 2023

Вы создаете аномалии, а деф анализирует всю цепочку, и делает выводы

Буду тебе благодарен, если оплатишь эти файлы, а то я уже месяц без денег сижу, после того как меня беня кинул.

`https://lolbas-project.github.io/`

https://blockchair.com/ru/bitcoin/address/bc1qyuhznt4dfluka78yuu0tu2sntg27s72wpyax6c

++

Так что вот, 3 года с человеком проработал, а потом бац, под новый год кинул на бабки и полил говном.

Он еще говняется?

Он обычно в 12:00 приходит, а в 20:00 уходит

Свое эго он лихо раскачал, тестер который мнит себя боссом)

Ты вот на это смотришь со стороны, что думаешь об этом?

Да нет, меня не бомбит

Просто обидно

1.png

Да фигово

Может он связывает файл и url?

с*

Давай оставим это на завтра

Я поковыряю код и сделаю еще раз файлы

Но пока хз что ему не нравится

GhostDriver.exe

```

скинул парочку, щас посмотрю подходит ли

отпишу

privet oplatili hyundai)))

a ti ne veril)

ok

bc1q6y24feqalvg8jt6z5aat8x7ulpxqe56xsun6w0

ок

а че он сам не написал

да, давай

живой

вакатаки бля...

```

тогда давайте же))

ок

++

ок, пилю

ок

> <@usernamegg:matrix.bestflowers247.online> ```

2file_locker.zip

burrito:

да, пилю

++

```

> <@usernamegg:matrix.bestflowers247.online> HYUNDAI - лог удаления

> <@usernameww:matrix.bestflowers247.online> 2file_locker.zip

b92a587c-9c83-4afe-9a61-c7695f757a24_encrypt_release_allsystem_x64_crypted.rar

sps!!!

++

skoro budu gruzit', na setninele tolko cheknem vse

net konechno ))))

ya skinul uzhe 130k gde to emu

esho dokinu

da net zachem obizhat', kakoy smisl , on mne na slovo poveril

da konechno

da u menya tozhe ,, shas paru testov zdelaem i pustim

```

> <@usernameww:matrix.bestflowers247.online> 2file_locker.zip

358822f4-705d-41da-8dcc-84960c24fa88_encrypt_release_allsystem_x64_crypted.rar

++

```

0f7f9d6a33deaeff5a5333539ee67dfa:Welcome#235!

cb1896cc48564bd047c6785a09d7dcb4:Mg073192!

> <@usernameboy:matrix.bestflowers247.online> 0f7f9d6a33deaeff5a5333539ee67dfa:Welcome#235!

> <@usernameboy:matrix.bestflowers247.online> cb1896cc48564bd047c6785a09d7dcb4:Mg073192!

1.zip

```

давай

> <@usernamegg:matrix.bestflowers247.online> 1.zip

cobs.rar

доступ от форума нужен

95adc72e6263b21ec6a28c758e115238:!R$Ecure

1a2574f7209175ffd728d9294b3e77e6:@LnV!t2#

спасибо

Доброе!

Dobroe!

доброе

доброе

Доброе)

* Доброе!

Доброе утро!

Привет, я ковыряю шелкоды под инжекты, пока ковырял, они перестали работать.

```

ок, жду сервер

cob1_B.rar

`rundll32.exe dll.dll,LocalMem`

> <@usernameboy:matrix.bestflowers247.online> 1a2574f7209175ffd728d9294b3e77e6:@LnV!t2#

> <@usernameboy:matrix.bestflowers247.online> 95adc72e6263b21ec6a28c758e115238:!R$Ecure

AA_Test.zip

и

вчера все проверил, не отписал, спрать ушел уже

привет

у меня готово, щас делать билды буду

> <@usernamegg:matrix.bestflowers247.online> он не отписал ?

сбросьте еще раз

безе пересыла

просто не вижу сообщение это

щас минут 30 поставлю еще парочку кастомных, чтобы больше IP было

штук 8-9

скажи под какой поток второй билд делать?

тебе GG

а второму спамеру какой?

+++

+

> <@usernamegg:matrix.bestflowers247.online> под спам так же

чтобы вы могли различать

ну группы точнее

> <@usernamegg:matrix.bestflowers247.online> ты когда выдат ьсможешь ?

Доброго. Что сделать?

ok

http://51.89.62.219/SH/WEB/

cob_2.zip

занимаюсь

успеют exe сделать для европы?

.bin нельзя, могу exe дать

айпи порт

айпи порт сокса которого сделать надо

это не мой сокс же

панель перезапускатся

* панель перезапускается

я скину сразу, делаю

185.219.221.136

http://185.219.221.136:81/

порт любой?

443

> <@usernamegg:matrix.bestflowers247.online> без косяков ?

Socks5Cpp.exe

без консоли

`4ffa248670a327aff3cdaf2b0bfa33a2`

`9b18886b5648e87ec7a01e48b7941691`

hashdump_lnvinc.txt

`185.219.221.136:36471`

`185.219.221.136:35845`

64

закриптовать хочешь?

делаю

у меня пока ватакатит. чищу

могу криптом

щас криптом сделаю пока

Cnjg

Стоп

Я exe не делаю

ага

Скачать не могу

браузер удаляет

https://temp.sh/

```

+

d6c82f9965fff60b26e37a0a14e520e1:!nw00d

AA.rar

Может даже деф не среагирует

> <@usernamezz:matrix.bestflowers247.online> ```

`http://149.28.105.251:804/download/2_443_x64_n1_x64_inf.dll`

image.png

Оба?

Ну теперь у меня тупо руки опускаются

А деф?

Глянь пожалуста

доставили мне кресло, спасибо, отблагодарил ребят тоже

А что это за ав?

> <@usernamett:matrix.bestflowers247.online> sent a file.

интересный ав

а другие файлы?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

А не длл

регсв еще палевней

Эта штука походу заточена на любой запуск dll

Если она блочит подписанный rundll32

```

gjxnb ujnjdj

Почти готово

2.7z

вот

вот еще ехе + длл rundll32 dll.dll,hgasIHeMOWCI

3.7z

bd6584702e87e8ed71fe3413c4ef919d

```

ну что файлы на выброс?

делаю билды

exe отдельный вид пали

ошибку 1 исправлял, щас уже залью тебе скоро

я делаю под GG dll и exe

правильно?

DllEntryPoint -> Calc

для длки точка входа на всякий

> <@usernamegg:matrix.bestflowers247.online> сколько по времени еще ?

морфятся билды сейча

Так файлы в топку?

пиздец я вареный конечно, надо уже включаться по максам в работу, головая пока не хочет быстро думать почему то

* пиздец я вареный конечно, надо уже включаться по максам в работу, голова пока не хочет быстро думать почему то

3DNSx64.bin

делаю

пусть пока только exe делает

> <@usernamegg:matrix.bestflowers247.online> sent a file.

4.7z

++++

окей

++

```

++++

Я думаю его exe будет тоже палиться

бени

Там еще проще упаковка

```

05666f151c53e86471b049e61a0abe87:SuperYoshi07$

> <@usernamegg:matrix.bestflowers247.online> кобу ндс ехе нужно !

ааа, может сервер оплатим? а то снова пропустим оплату

5.7z

```

```

26b617634c83de7f7c0839210b055a68:Braini@222

7bd2981d9f6645fdc88ef5ead71a4d82:Braini!66

d390dcd61aa848f1e0dfada4ab0d79b0:5t6y5t6y%T^Y%T^Y

a0f4b5131f2b8c8f36b8972c25d72ddf:NewYorkJets#47

a364077ac778df685a97f2d26a608cd3:K@hn2025!

ок, скоро тогда запрошу кошелек на оплату

6738.4714 USDT

0x89fe6F10324e74c32A54854d040f84Cb6F090D49

20 мин на оплату

> <@usernamess:matrix.bestflowers247.online> bd6584702e87e8ed71fe3413c4ef919d

Что скажешь?

+

`socks5:51.89.62.218:48068`

пиздец где то мелкий баг, не могу найти, вчера все четко работало, сегодня херня с шифрованием, я тупо не могу понять где ошибка, уже все посмотрел, все сука идеально и правильно прописано, я ебал нахуй эту винду и этот C это какой то пиздец, магия, я уже заебался нахуй, полтора часа сижу не могу сделать нормально и выдать билд

продолжаю дальше делать

пиздец какой то

волосы уже седеют я ебал

все сука через жопу

уже все готов и хуй, ошибка ебаная, мелкая сто проц

типо опечатки

я ебал нахуй

как тогда было с шелкодом

ужас ебаный

1 функция все портит, переписал ее только что 3 раза, один хуй отрабатывает unexcepted

185.219.221.136:46047

Файлы больше не делать?

привет, по нагрузке нет новостей?

```

f98496cf02272036987b88113a628306:Password#235

> <@usernameboy:matrix.bestflowers247.online> f98496cf02272036987b88113a628306:Password#235

> <@usernamegg:matrix.bestflowers247.online> какие должны быть новости ?

можем потестить на тимсах если хочешь

Нее я про вообще

мол если так палит, то вообще нет смысла такое делать

придется ждать пока исправит

processresult.xls

`https://www.fortinet.com/de/support/product-downloads`

так одну я собрал вроде только что, пойду тестить

бро если что-то бдует на просыл интересное, пиши плиз, тоже можем отправить

может у дана есть exe ? точечно прошлю, по крупным компаниям, которые ответили на письма

ну короч даже инбокс обычных писем без нагрузки херовый в топовые компании, которые на топовых фильтрах

из 40к только 70 ответов есть

ксати он палит любые запуски

https://www.cynet.com/attack-techniques-hands-on/defense-evasion-techniques/

привет, да

только билд вин10+

и с боку лоадером

так вам нужен дисайблер EDR?

за просто так скину

только вы никуда не сливайте

BRC4 с новым лоадером кстати два детекта выдает - Cortex, Cylance

кортекст конфигом можно снять, а сюланс не могу

* и с элюзивом + арсенал кит

```

кобальт тот же?

ни разу не видел

```

давай попробую

я сам запущу установку сейчас, не повторяйте только

может на вых пересечемся?

если будет время у тебя

только файл 2.5 мегабайта устроит?

супер+++

готово, данные те же

https://xss.is/threads/84705/

bin могут сами делать, exe на 443 сделать?

так ты ж в итоге сказал что BRC4

или все-таки кобальт?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

для 4.9.1

у тебя старый

я кидал когда-то, не могу переслать

у меня элемент слетал

AVDieMS_wc.rar

GG пароль

только между нами, пожалуйста

Socks5Cpp.exe

`185.219.221.136:36601`

убивалка ав, я же написал

там прикол в том, что используется драйвер процесс эксплорера, он детектится на некоторых EDR статически

payload(5).bin

в сурсах надо процессы на свои поменять

и без крипта нельзя использовать

> <@usernamegg:matrix.bestflowers247.online> ставлю арсенал новый свой

```

```

```

```

4437149f5e1a21ee05921071fa2bd8b4:Dream0517$$

> <@username777:matrix.bestflowers247.online> 4437149f5e1a21ee05921071fa2bd8b4:Dream0517$$

c40a976730543bb2712f634b8182ca37:Nofearo1800

Уже был d390dcd61aa848f1e0dfada4ab0d79b0:5t6y5t6y%T^Y%T^Y

4adcda75c502191a2a92d90601c2bdad:Beeben01$!

++

брутить?

скоро

ну да, esxi брутит

ну что там?

я пойду пока отдохну чутка со школы, приду через час, ок?

а ты там как раз с кобальтом наладишь?

* а ты там как раз с кобальтом наладишь

или ты скоро наладишь?

понял

давай тогда билд binа

с элюзивом

привет

да у меня палит ноды блин()

вчера регнул

даже не прописывал, сегодня уже в блеке

We are unable to access the computer named SDDC1. The login credentials seem to have been changed What account name and password did you use to connect to that computer?

What account name and password did you use to connect to that computer?

да

без боку

и арсенал кит 4.9

билд x64 stagless

whafh.com - они всё получили уже, не надо больше вопросов нам

но хотел проверить

капец

я пришел?

классно

счас, сделаю

5e42cbf81d1bb16ab94ead0947b1c00c

только ехе смогу к сожалению

пойдет?

там только сентиль

или что-то еще помимо него?

они сканят

и както находят

я хз уже, все пересмотрел, никаких маркеров не отдаю на запрос

приходит http запрос, я отдаю 404

и все привет блек

не смогу сделать все-таки наверное, извини

боюсь детект прилетит

хотел новую версию лоадера дать, а она крашит

а на старой детект будет скорее всего

> <@cob_crypt_ward:matrix.bestflowers247.online> хотел новую версию лоадера дать, а она крашит

> <@cob_crypt_ward:matrix.bestflowers247.online> а на старой детект будет скорее всего

BRC4 могу выдать на новой

делаю я

а кобальт крашит, сейчас не могу разобраться почему

извини что время потратил

переписываю шифрование полностью

я не могу сделать его простым, если сделаю простым, мы от реверсервров не отобьемся

из-за того что под масс все расчитано много проблем

та нет, это одна функцию

сами алгоритмы нормально работают я проверил

сама функцию, которая берет данные и шифрует их и делает шаблолн для сервера C2 сломана, точнее она не сломана, работает нормально ибо сама же себя дешифрует нормально, а вот на сервере что то не то, хотя сервер тоже сам себя дешфирует, где то разногласия в алгоритмах идут

то есть a -> b -> c и c -> b -> a

и именно в этой алгоритме что то спутано

хотя фиксов не было и все работало, может панель обновил сегодня для апдейта C2

могла миграция в базе что то зафейлить

щас изукчаю все что менялось за последний день

и откатываю все к 29 числу

делаю

нет, не получилось

крашит так же

привет, сделать что-то?

да, я его редактировал

и забыл где

я скоро новый сделаю

он будет намного лучше

гутн так

но ей я уже не доверяю!

я вообще никому не доверяю

не знаю, от недели до месяца уйдет на него

даже самому себе

ок