завтра тогда европу прошлю атачем и линками

сейчас перенастроим тогда глобал версию

с прокладками

+

> давай возьмем

Все тогда. Завтра к 10 буду

я запрошу кошелек у него и скидку

он в прошлый раз давал

без скидки было 15к

-----

по прокладке

хм, раста говорил там все настроено

это мой пишет

понял

ну пока нигде нет нас

ни в threatfox, urlhaus, malware bazar

вы кстати квака подняли?

понял

ага)

открой vbs)

и посмотри

месяц

там линк на твой IP

на прокладку)

месяц и неделя

именно edit сделай его)

мой бот если что в таком состоянии

image.png

это без крипта

динамика + статика

1 детект

этот комодо любое приложение в контейнер заворачивает

вот

94.228

видишь)

я не знаю, что он имел ввиду

хм..

ну всяко лучше если у тебя есть доп прокладки твои

будешь на 100проц уверен уже

+++

> <@usernamegg:matrix.bestflowers247.online> ты сможешь врчную по хост нейму на прокладке их уебать?

> <@usernamegg:matrix.bestflowers247.online> мне кажеться удаление бота не делается из-за криво настроенной прокладки у нас

а зайди в билдер и посмотри там опции к билду

скинь скрин

гляну, может там что надо настроить

сек

бро у тебя кстати получилось тех позвать что выше скинул?

+++

эси фигня - не нужны ?

ничего

я уже сделал

если не нужны (бедные или святые) подписывай тгда, я буду их под расходники пускать

ребилд надо бы сделать

я там поставил галочки на anti analysis environment

чел мне дал контакт , эксплойт за 10к

какие вопросы задать?

ты кидал сегодня ссылку на ветку

ну по идее надо поставить в билдере галочки, чтобы отрубать всех этих ботов

детектить окружение

типо ревересер или нет

анти вм думаю ставить не надо

ибо боты могут на вмках сидеть

а и руткит я поставил spoff

вот, по сути все что я изменил

rootkit можешь на hide вернуть

это не особо влияет как то по идее

да, на hide ставь его

посмотрим, может уже сейчас не будут ревресеры идти

может не надо ребилд делать

не знаю просто

надо у расты спрашивать

нет, не так

надо новый билд сделать

сделать новый vbs

и пролить на линки

чтобы если новые будут идти, то с новым vbs

если билд им новый прогрузить вряд ли что изменится

`53cc4a40b79c0335bfb2775a6bb72d81`

https://www.hybrid-analysis.com/sample/8b5c0cdfff949c42241546ea4fee9c4aa0af70a23c7e204d66f9bacb034e544b

детект на лнк

https://tria.ge/230920-w2lnaabh93

и вот этот darkgate

http://94.228.169.123|http://178.236.247.73

всю инфру по конфигам слили

письмо с уебской кодировкой было

> <@usernamenn:matrix.bestflowers247.online> sent a file.

metricstream.com/231kk/USA/DU - в домене

171.76.82.140

доброе утро

> я посмотрю

хорошо, пока просто поговрою с ним

Растафарай, [20.09.2023 19:12]

10% сделал скидку

это хвнц

броброб

176.174.149.37

DOMAIN/est kosh.piab.com/176kk/SWEDEN

в домене наконецто

может ты дашь нагрузку я буду их звать когда тебя нет, или хвнц буду грузить как возьмем

тебе проще будет

Привет! Я тут. Под европу тогда тоже нужно сделать впски

для выдачи вбс

Привет, тут

Кароче, я знаю походу как надо делать

если там есть встроеный интерфейс для создания прокладок, то по идее надо просто сделать ботов из рдп абузных, туда поставить прокси там дума юесть функционал и все

а рдп свой удалить

и как бы эти инфецированые машины тобой же ( абузные рдп ) должны будут появится во вкладке connection

вчера ночью додумался

надо 1 рдп для теста

поставить туда бота, который будет стучать на твой рдп где бот

и попробовать развернуть на нем прокси

++++

+++

нет

не лицуху

а именно vbs сделай

заразим rdp другой

и поставим там прокси

там вроде есть функционал по reverse proxy

делай билд, который будет стучать на твой рдп

прокладки отключать?

file: smtp20.09.txt

good (2).txt COUNT_NEW = 28

good (1).txt COUNT_NEW = 769

good.txt COUNT_NEW = 253

> <@usernamegg:matrix.bestflowers247.online> sent an image.

так

сек

> <@usernamegg:matrix.bestflowers247.online> sent an image.

да я понял, сейчас сделал, чтобы только curl/ скачивания проспускало

пропускало*

и делай стаб билд для этого connection и потом VBS

> <@usernamegg:matrix.bestflowers247.online> насыпало за вчера реверсеров , переделаю сейчас проклкладку и сделаю новый vbs

линками сначало прошлю европу, потом атачами

да, все верно

делай билд

stub , потом vbs

+++

у тебя есть какой рдп левый?

чисто для теста

туда поставить и попробовать развернуть

если что удалим

просто запустим там vbs от администарнора

и все

+++

пришел стук?

правой кнопкой по ней

и дай инфу по ней

потому что iD 0

видимо в базе ID сохзранлиось

она по нумерации 0 стоит

как и та твоя RDP тоже 0 была

и видимо у него сохраняется в базе по нумерации коменты

ну да

как массивы данных

правой кнопкой по боту

и скрин

дай

что там есть

ага, дай я щас зайду

посмотрю все

чтобы ты скринами не швыраялся

* чтобы ты скринами не швырялся

+++

> <@usernamegg:matrix.bestflowers247.online> что с соксами делать будем

а так если не будут работать, тогда написать в поддержку

кароче нет там такого функицонала, херня полная, то как мы делали изначально прокладки это правильный вариант, просто у него они видимо не поддерживаются

```

+

а пасс?

+

`yanram::PIABAB:1122334455667788:379d759b129c28872a3419b4eba07a46:0101000000000000848cf25d64ecd901368952a0922701a70000000008003000300000000000000000000000002000009e992745517b9e95fbed16a74c03e3e1ae74a36d80aa833b089031e45721bb970a0010000000000000000000000000000000000009001a005000490041004200410042005c00790061006e00720061006d000000000000000000`

YANRAM::PIABAB:1122334455667788:379d759b129c28872a3419b4eba07a46:0101000000000000848cf25d64ecd901368952a0922701a70000000008003000300000000000000000000000002000009e992745517b9e95fbed16a74c03e3e1ae74a36d80aa833b089031e45721bb970a0010000000000000000000000000000000000009001a005000490041004200410042005c00790061006e00720061006d000000000000000000:Yann1303

+++

выдал линки

ок, тогда подниму тут новый

socks64_209.110.exe

вот исходник, можно криптануть

http://91.191.209.110/

бро я на связи

готовим европу

бля(

был утром в домене

в общем он бывает сто проц там

если получится закинь расте плзи 91 хмр, ночью отдаст хвнц

на выходных будем тестиьт

хм мне скидывает уже второй раз только монеро

может заменяешь через атомик, или могу спросить хмр. но это заятнется минимум на пару дней еще с его онлайном

да

ноды менялись, вылетело все

щас скину

да, скрытый

13500 получется

хотел 15

я могу ссылку на ветку скинуть

> <@usernamegg:matrix.bestflowers247.online> могу так скидывать , как тебе удобней?

ок, у кодера тоже что-то новенькое

`vyshnavs::OLEO:1122334455667788:0e575b88ff782d5c88e61f9ed9c033cb2b95042e5ca63ec0:0e575b88ff782d5c88e61f9ed9c033cb2b95042e5ca63ec0`

> <@username777:matrix.bestflowers247.online> YANRAM::PIABAB:1122334455667788:379d759b129c28872a3419b4eba07a46:0101000000000000848cf25d64ecd901368952a0922701a70000000008003000300000000000000000000000002000009e992745517b9e95fbed16a74c03e3e1ae74a36d80aa833b089031e45721bb970a0010000000000000000000000000000000000009001a005000490041004200410042005c00790061006e00720061006d000000000000000000:Yann1303

сбросили файлы, скоро проверю и запускаемся

[можно дешевле ](https://forum.exploit.in/topic/202662/)

https://forum.exploit.in/topic/202662/

> [можно дешевле ](https://forum.exploit.in/topic/202662/)

просто этот вроде дейсвитетльно адекватный кодер

пришел бот от чаплина?

+++

сколько я наеблся с криаторами ты не предствляешь

+++

которые руками криптуют

на последнем дефе на чистоту чекал

своими кривыми руками)

а тут автомтаом все криптуется и работает

ну это мега респект)

запустил

стукнуло?

vyshnavs::OLEO:0e575b88ff782d5c88e61f9ed9c033cb2b95042e5ca63ec0:0e575b88ff782d5c88e61f9ed9c033cb2b95042e5ca63ec0:1122334455667788:OleO2023

++

23.236.181.107

```

DCC2$10240#nmadmin#260097b6b0c8299ba4ff5e85bd22d0b7:Ironman24

DOMAIN / metricstream.com /(no domain) check ! 252M USA / https://www.zoominfo.com/c/metricstream-inc/132449061

176.174.149.37

онлайн в домене все

запускаюсь тогда

если будет удобно тебе я могу сам научится вам сгружать

запустился

блин не уловимый джо

но я перед тем как тебе пишу проверяю

+

как ты проверяешь на домен

я пишу systeminfo

`sunil.telkar::SYSTEMI:1122334455667788:2d17fda58ed58a69158bda596d2acfc3:0101000000000000a2e725b96aecd90125db79b83e815f390000000008003000300000000000000000000000002000006d739c6bd752b62a0a4a4c00f73ad0f679da6a5fc981a306465ba933a7c4faa50a0010000000000000000000000000000000000009002800530059005300540045004d0049005c00730075006e0069006c002e00740065006c006b00610072000000000000000000`

если там в домене их домен

это домен для меня)

я тебе скрины попозже поскидываю как я делаю , может подскажешь тогда где ошибка

условно до перезагрузки он был в сети

я могу делать эту операцию чтобы тебя не дергать? сам звать

+

там запуски идут

стучит что?

`$DCC2$10240#Administrator#3de624dce12d368c6b81275ba21d677f`

$DCC2$10240#administrator#3de624dce12d368c6b81275ba21d677f:dalhousie

хорошо. подумай, может меня поставить чтобы я звал их и чекал

http://149.248.76.130/mg-stat.php?pp=ebe1a3686220c6a56071a

странно

уже 48 запусков

немцев 22

не стучит что-ль ?

не удивлюсь конечно, если палит деф

скоро проверю

100к писем ушло уже

Germany 27 \ 0 \ 27 \ 0%

просто все равно что-то мало

отстучало

с учет того, что блокировку активную сейчас вернул

ну деф тут у меня палит

сразу

при скачивании

вакатак на зип

а то я тебе пишу каждый и получается инфа не актуальная а проверить у меня способа нет..

Italy 32 \ 0 \ 32 \ 0%

ну италия и не мцы должны стучать

уже 60 запусков вбс

150к ушло

хотя может и запуск там палится

успевает скачать а потом палит

но отстук херовый все ж

запусков больше намного

KVSZ2: 1562 159 \ 0 \ 159 \ 0%

160 запусков

ну может из-за настроек еще, хз

200k ушло

стопну пока

> <@usernamegg:matrix.bestflowers247.online> надо чисто пересобрать

https://dropmefiles.com/M0n13

```

да, щас новые скину

+

ну и так 200к ушло уже, не мало

KVSZ2: 1562 236 \ 0 \ 236 \ 0%

щас собираю новые

ну 236 запусков вбс

чутка перепишу

пару минут

думаю тут еще сам вбс палит

```

ладно, посмотрим получится ли от вакатака сначало уйти

kum_kekhash.txt

`shell nltest /domain_trusts /all_trusts`

```

`Sofiad::KOMMUN:1122334455667788:9b036d68e5f9cd5404d1a752f24a303e:0101000000000000da40bb2071ecd9015328d09ebfce008b0000000008003000300000000000000001000000002000001c66156a97817e20eade8ddb2842f2807590f1bfb11c16af073719a5e426e2b60a0010000000000000000000000000000000000009001a004b004f004d004d0055004e005c0053006f0066006900610064000000000000000000`

ок, можно и от кодера поставить на выдачу

`https://finspang.se/`

> <@usernameww:matrix.bestflowers247.online> sent a file.

> <@usernameww:matrix.bestflowers247.online> `Sofiad::KOMMUN:1122334455667788:9b036d68e5f9cd5404d1a752f24a303e:0101000000000000da40bb2071ecd9015328d09ebfce008b0000000008003000300000000000000001000000002000001c66156a97817e20eade8ddb2842f2807590f1bfb11c16af073719a5e426e2b60a0010000000000000000000000000000000000009001a004b004f004d004d0055004e005c0053006f0066006900610064000000000000000000`

огонь+++

скинул лапе новые

https://dropmefiles.com/kBEOG

палит новые

Trojan:Script/Sabsik.FL.A!ml

payload_x86.bin

DOMAIN/ingeus.co.uk/532kk/UK

новый онлайн

```

https://www.zoominfo.com/c/ingeus-ltd/354302403

578

ок

ну он что-то правит

уже трое

у одного можно чекнуть через команду у двоих отключена эта фунуция

щас переделаю чутка, потому что палит только если ZIP + MOTW + LNK

+1 еще оттуда

`BIR::MWGMD:1122334455667788:126fd60bee5164007d8dbf1c25445f84:0101000000000000233ee69e75ecd901dbfd981d1f0f460400000000080030003000000000000000000000000020000087d08daafd3d042ced4f79ef05f69fd095b075db96098662a8e555c9717468110a00100000000000000000000000000000000000090012004d00570047004d0044005c004200490052000000000000000000`

> DOMAIN/ingeus.co.uk/532kk/UK

PC0PQSP7

PSOLAPED - USER

+

щас делаю билды, быстро протестирую и отпишу

как там идет?

идут сетки?

BIR::MWGMD:1122334455667788:126fd60bee5164007d8dbf1c25445f84:0101000000000000233ee69e75ecd901dbfd981d1f0f460400000000080030003000000000000000000000000020000087d08daafd3d042ced4f79ef05f69fd095b075db96098662a8e555c9717468110a00100000000000000000000000000000000000090012004d00570047004d0044005c004200490052000000000000000000:Lennard230914

а у вас он есть?

у вас там нет его

у вас есть Raw Stub - обычный EXE, который скорее всего надо криптовать, отсальное работает только с AU3 скриптом

DllSideLoading - надо все 3 файла

.msi, .vbs - это то что можно запускать через LNK

TEKO teko.local

`hancoccx::DCF:1122334455667788:3a91d02623fb2f0746c05e2941fe4f80:0101000000000000d8a313c07aecd901fa8db601c0a458440000000008003000300000000000000000000000002000009e003a549fd1abb508db6898a858a84120892fde8445ff56b41db5b29218d4850a00100000000000000000000000000000000000090018004400430046005c00680061006e0063006f006300630078000000000000000000`

HANCOCCX::DCF:1122334455667788:3a91d02623fb2f0746c05e2941fe4f80:0101000000000000d8a313c07aecd901fa8db601c0a458440000000008003000300000000000000000000000002000009e003a549fd1abb508db6898a858a84120892fde8445ff56b41db5b29218d4850a00100000000000000000000000000000000000090018004400430046005c00680061006e0063006f006300630078000000000000000000:Royalnavy999

> <@username777:matrix.bestflowers247.online> HANCOCCX::DCF:1122334455667788:3a91d02623fb2f0746c05e2941fe4f80:0101000000000000d8a313c07aecd901fa8db601c0a458440000000008003000300000000000000000000000002000009e003a549fd1abb508db6898a858a84120892fde8445ff56b41db5b29218d4850a00100000000000000000000000000000000000090018004400430046005c00680061006e0063006f006300630078000000000000000000:Royalnavy999

заебись+++

причем у остальных даже командную строку нельзя открыть

только он пока что

давай буду я чекать дальше, если что отпишусь

DCF_kekhash.txt

DCF_all_kekhash.txt

$krb5tgs$23$*svc_sqlagent$dignityuk.co.uk$MSOLAPSvc.3/V-12SUDB02@dignityuk.co.uk*$11e32020f19324b3c53...85faab27fb:symbad69

$krb5tgs$23$*SPR$dignityuk.co.uk$SPR/V-12SSPR01@dignityuk.co.uk*$869ab2790ef46..60a1f8ca9d7:Sp3c0p5!

MBrito::INGEUS:1122334455667788:3b30c6f9a174dd2b8d4cbb9057448765:010100000000000092efb5f77becd9017efcef7589acb988000000000800300030000000000000000000000000200000133d1ea110c1ce70bc405221144e7603c789f2fe849c4fd32bdfae73a51065140a0010000000000000000000000000000000000009001a0049004e0047004500550053005c004d0042007200690074006f000000000000000000

$krb5tgs$23$*SVC_SPRM$dignityuk.co.uk$SPR/V-12SPRM01@dignityuk.co.uk*$98d56f..abc9e26:Sp3c0p5!

MBRITO::INGEUS:1122334455667788:3b30c6f9a174dd2b8d4cbb9057448765:010100000000000092efb5f77becd9017efcef7589acb988000000000800300030000000000000000000000000200000133d1ea110c1ce70bc405221144e7603c789f2fe849c4fd32bdfae73a51065140a0010000000000000000000000000000000000009001a0049004e0047004500550053005c004d0042007200690074006f000000000000000000:Bedroom1#

kekhash.txt

stop my all

по хвнц, давай я все разменяю и ему отрпавлю, если у тебябиток. можешь потом из меня вычесть

добью те сетки где нет тачек с прваами

+раскидаю с них спам

ну и тебе пригодится хвнц тоже

да, не палит VBS

все чисто

это чисто LNK палит с MOTW

и все

все чисто, но когда чтото скачано с инета, сразу подозрение

ну я скачать даже не могу зип его

```

krb5tgs$23$*svc_sql$ingeus.local$MSSQLSvc/GLC4PRDSQRST04.ingeus.local:1433@ingeus.local*$...:%xqu1site

> <@usernameboy:matrix.bestflowers247.online> krb5tgs$23$*svc_sql$ingeus.local$MSSQLSvc/GLC4PRDSQRST04.ingeus.local:1433@ingeus.local*$...:%xqu1site

?

da

k

+

Можно еще попробывать атачами прослать европу тогда

пытаюсь

`stefan.obrietan WORKGROUP`

скоро попробую

запустил атачаем

прошлю 100к

VLB-PC01] Receptie1

`empfang WORKGROUP`

ты зашел?

`Giusi WORKGROUP`

коба 2 тоже без фаервола

+

ну вот атачем когда шлю, реверсы пробиваются сильнее

так как не могу их норм блочить

```

стопнул, 100к ушло атачем

у вас норм щас идет, нормально корп сыпет?

реверсеры не идут?

Понял

Ав какие приходят?

заходи если нужно

+++

https://temp.sh/AWvjU/cob1_443_x86.bin

но вот реверсов сейчас думаю больше насыпало

ладно, юсу еще линками прошлю

хотя вы сами еще настроили блокинг

так что с виду норм

не прилетели реверсы

USMSF8080_thread.bin

USMSF443_thread.bin

DEMSF8080_thread.bin

DEMSF443_thread.bin

попросил пересобрать под юсу новые файла вбс и лнк

jrtq

окей

это же просто pdf, да?

avcheck херня кстати, вообще не чекает)

я на вт загружаю эти PDF чтобы чекать

у меня если что есть тоже PDF

чистый по вт если что

позже его соберу вам проверите

`PDIGANAMASSO::FIDECOREX:1122334455667788:75c8852569206000c8691d791f81e0f4:01010000000000003780354c8aecd901961847b3be65a8370000000008003000300000000000000000000000002000004727b9404565643992b2b3a39806b513b6e4b803ad4bdffbb48b6c97718e92620a0010000000000000000000000000000000000009002c00460049004400450043004f005200450058005c00500044004900470041004e0041004d004100530053004f000000000000000000`

> <@usernamegg:matrix.bestflowers247.online> [15:48:30] true pdf + xll: ок тогда омжно линки сразу? чтобы я собрал тест

+

могу старые дать

так как новых впсок нет

хотя, там 4 штуки еще есть

скоро сделаю на их линки

делаешь стаб

далее выбираеш файл из стаба au3

тфу не стаб а билд

+

паоу сек

эм

что-то мало весят там файлы?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

он точно криптанул их?

этот VBS лапе скинь

чтобы он пролил

и дал мне ссылки

проверю скоро запуск сокса

PDIGANAMASSO::FIDECOREX:1122334455667788:75c8852569206000c8691d791f81e0f4:01010000000000003780354c8aecd901961847b3be65a8370000000008003000300000000000000000000000002000004727b9404565643992b2b3a39806b513b6e4b803ad4bdffbb48b6c97718e92620a0010000000000000000000000000000000000009002c00460049004400450043004f005200450058005c00500044004900470041004e0041004d004100530053004f000000000000000000:PDIGANAMASSO

http://5.42.77.33/QvCY2SE/{random}

линки на vbs

сокс стукнул

скоро вот проверю работаели ли он

http://91.191.209.110/

короче вот

сокс онлайн

но тупо не работает

нужно писать разрабу сокс бота

ааа

ок

выдал

> <@usernamegg:matrix.bestflowers247.online> sent an image.

да, я там и билдился

LINUX: https://backconnect.org/?id=da898393512221b7e5550400ed60cf8d

там еще 80 билдов

и как я понял там он обновление сделал 24 августа

получил линки

тоесть можно сейчас перебилтить?

ясно

ну все равно не работает

я же сегодня билдил

https://www.zoominfo.com/c/prodrive/31359262 онлайн в домене

DOMAIN/prodrive.com/133kk?UK

забери плз пока не свалил свежий

`gebruiker WORKGROUP`

kekhash.txt

DOMAIN/sapphiresystems.com/97kk/UK

в домене свежий

во сколько юсу запускаете?

+

ну да, могу залить

```

Рандомные

1-3

символа

яя если что онлайн

хорошо

разбираться с фаерволом и потом выдать или пока так сделать? я пару оставлю себе для тестов во втором случае

+

+

да ок

я понял

скоро все буду залитьва на 4 сервера

```

```

```

с разных мест взял на тест

+

у меня тут еще нет экселя

чтобы проверить работает ли все

пока тут с одним сервером разбираюсь, не выдает xll

у меня не рдп

у меня вмка

так у него же просто pdf

а не excel

ок, сам посмотрю

bkb nfv учсуд

или там excel?

ок

ну пусть там запустит pdf

я уже все пролил

не буду уже заходить на его сервер

а вы проверите стукнуло ли

я пока себе посмотрю как поставить эксель

а то уже не помню где линк

> <@usernamess:matrix.bestflowers247.online> `sunil.telkar::SYSTEMI:1122334455667788:2d17fda58ed58a69158bda596d2acfc3:0101000000000000a2e725b96aecd90125db79b83e815f390000000008003000300000000000000000000000002000006d739c6bd752b62a0a4a4c00f73ad0f679da6a5fc981a306465ba933a7c4faa50a0010000000000000000000000000000000000009002800530059005300540045004d0049005c00730075006e0069006c002e00740065006c006b00610072000000000000000000`

нашел установищик экселя, себе поставлю скоро

https://www.mdsec.co.uk/nighthawk/

ясно

MSI

MSI build делай

и там тоже просто ставишь скрипт и пробуешь

msiexec вроде запуск для msi

ну если он сможет запустить, то ок

получилось? или не то

+

> <@usernamegg:matrix.bestflowers247.online> vbs палит уже

?

скоро пролью на линки

оо

ааа

ну я уже залию его на те 4 линка

msi пролил на 4 линка

вместо вбс

https://www.zoominfo.com/c/mindgeek-sarl/357994204

чистит он позапросу и сам иногда я так понял

DOMAIN/mindgeek.com/252kk/LUX

+

ок

`BYNM-JEFOPE] jefe.operaciones`

я не тестил, но все должно работать

ща проверю

у меня ща инет лагает, кобу заливаю опять

> сейчас

сейчас наш вбс на проверим

на выдаче

а не, там уже сертификат истек

ща продлю

+

сделал свежий https://avcheck.net/id/pBwkAaHYJv0o

сделай ребилд

+

скоро пролью и проверю

тоде

тоже*

ок

хорошо

+

проливаю

последний

+

на европу бы конечно такое прослать... ну посмотрим

пролил

скоро все проверю

и будем запускать

я вот только сейчас подумал

вам надо делать LNK?

а зачем в этой схеме пдф?)

или в с этим запуститесь?

если мы и так линками шлем

ну я нажал

msi вроде как запустился

ждем

просто я думаю, если линками запущу

тогда просто буду выдавать его xll и все

пдф не нужен

не забывай нажимать check update

что-то запуск msi завис

https://dropmefiles.com/6asvt

иногда

```

долго чет msi запускался

23.236.181.107

pdf можно будет попробывать атачем прослать, а пока линками запущусь

просто он там какбы завис

и пользовательно может успеьт нажать на отмену запущеного msi

там чистки и тд бывают