не понял вопроса

аа

ща посмотрю

да

да

биток сервера отключил, так что никак работать не будет

REICHARDT::CLOUD0:1122334455667788:3f89135eb4217a3193cc89981034f99a:010100000000000023dbe0cee610da01898453c64fe953960000000008003000300000000000000000000000002000004f2716fd16f34d86faddf503a2979e2acca3eff0e10e9e6ed9c90763805301bf0a001000000000000000000000000000000000000900200043004c004f005500440030005c005200650069006300680061007200640074000000000000000000:IbU2022!

++

сервак где стояла нода

он не работает

и вручную вбивать адреса?

запара, удобней поднять ноду заново + для каждой транзы уникальный кошель

но не для каждой транзы

MDYBAS::API:1122334455667788:1f9dc9f8a534fc097778d99af950a801:01010000000000000388de2cc910da01675393b0c9f93cb8000000000800300030000000000000000000000000200000916a3ab3db545435a6e544f876c4509965472cc43e609060224dbdbc6d259b850a00100000000000000000000000000000000000090014004100500049005c006d00640079006200610073000000000000000000:Updateplanet5!

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22085

ну в теории то такое возможно + все будут знать на какой кошель пришли бабки, а это палево

> <@usernameboy:matrix.bestflowers247.online> MDYBAS::API:1122334455667788:1f9dc9f8a534fc097778d99af950a801:01010000000000000388de2cc910da01675393b0c9f93cb8000000000800300030000000000000000000000000200000916a3ab3db545435a6e544f876c4509965472cc43e609060224dbdbc6d259b850a00100000000000000000000000000000000000090014004100500049005c006d00640079006200610073000000000000000000:Updateplanet5!

глянете этого, если не будуте его трогать, то в проксю его закину

да и вообще зачем всем знать что дату купили

нам точно нужна дата публикации? если я щас этот столбик добавлю то у всех будет сегодняшнаяя дата

* нам точно нужна дата публикации? если я щас этот столбик добавлю то у всех будет сегодняшняя дата

попроси его больше не трогать этот сервер

там всё выключено теперь

> <@usernameyy:matrix.bestflowers247.online> нам точно нужна дата публикации? если я щас этот столбик добавлю то у всех будет сегодняшняя дата

впервые слышу чтоб от дропа лицензии офался комп

бро, дак я знал что это ты

ну так нет этого потому что

есть столбик создания компании, можно его поставить

но это не дата публикации это дата с момента билда локера по сути

да

а что

да

я реально говорю, что в пятницу видимо проебал эту пачку, не работал по ней

сегодня что скинули, то и работал

вот и все

а скинул потому что, цена отличается, на форум ты по 200 выложил....

вот и все, только по этому

++

178.236.246.138

к этим айпишникам 4 домена, свободные эти

а нет, свободные эти

* к этим айпишникам 4 домена, свободные эти

.com на .su поменяй

download dota 🤪

только щас увидел

это дествующие домены привязать к новым ip:

вот так

нет, сделай мое сообщение, .com пусть смотрит на фтп 5, чтобы конфиг я не менял

по кейлогеру буду заливать фикс завтра

по стилаку, он отписал что у его кодеров много работы, и они не будут пилить для нас API

домой едешь?

да, я ищу другой

сначала хочу с нагрузками разобраться и прикуртить келйогер и hvnc

потом со стилаком разбираться

бро ты на каком порту запускаешь панель дарка = 80?

я офаюсь тогда

Хорошо завтра эти займусь тогда

и дай плиз фаерфокса контакт, ну чей кейлогер

может надо будет, чтобы он ребилд сделал

надо будет убрать кое что, из-за этого не инжектит правильно, ну его билд фейлится, видимо его закреп файл не может найти

я протсо делаю инжект в трастовый процесс

и у него не может найти текущий дир

+++

спасибо

напишу, что от тебя

ага, окей

щас жабу сделаю какую то

сек

давай лучше токс

5AF319C0CF23E857E1AF277602806E8B37A8A23482ABC0DAA09F864A1620A17BAEA4B89A9EC8

вот мой токс

пусть напишет

да

у него на делфи софт написан просто

из-за этого инжект плохо работал

```

51.89.62.202:43573

ага, разобрался, у него реловков нет и TLS есть, надо будет обновить inject exe

```

все, по кейлогеру разобарлся

завтра будет уже у нас

Братец, я отдыхать, завтра буду на связи

bc1qfq0dugh5dxagywktxxcx6ncn4nnswt0ed7c3zj

все, подсказал еще пару фич ему для кейлогера, котоыре можно сделать

прмиеры кода скинул

чтобы ошибок точно избежать и как часики все работало

чтобы билд 2 раза не запускался

а то он писал, что там ошибки

кароче все, завтра прикручу и его и хвнц если дадут

все ушел

добрых снов

завтра связь

с утра пораньше тут буду

выдам тебе длку и JS пока что или уже будет готов чистый HTA

посмотрим, точно не могу говорить ибо HTA сложно вычистить, деткт очень сложный повесили

+++

да, в 10 по МСК буду

постораюсь даже раньше

ага, пришли

> https://transfer.sh/l6K36yRVhg/pdf%20%282%29.zip

-----------

image.png

Доброе утро!

```

51.222.194.213:34771

Привет

тестирую билд

и скидываю тебе

что-то вчерашние еще чистые

dropper_GG9TU_f0adda360d2b4ccda11468e026526576_mKfgGa.zip

PASS: 46d91796b13bea9d99a375f181da0db6

я еще к ляпису пролил

* ```

та же что и вчера

пока будет сбалиьно

Excpt

на след неделе уже менять будем ее

доброе

ldobroe

dobroe !

Dobroe!

US

ставим

поставили

салам алейкум +++

* почти поставили, по юзерским идем

+

вчера еще перед сном сделал блог по сетке. сейчас покушаю и дальше продолжу делать блоги. сетку вроде поставили норм. бэкаповв много почистили

привет!

ааа по логистам каким то сейчас я тебе скину список всех что готов

выдал мелкор

подписываю

js выдал

пока поставлю вторую дллку от бена

```

```

ну какие то ты видел уже

чисто

запущу атачем

сейчас ассоциирую

178.236.246.138 downloaddotaviablogadd.io

да, дллку пометом поменяет

поменяем*

привет кстати

доброе)

запутился

да

dobroe

Новая фича в сокспанелях, сверху будет инпут, где уже введен порт 65000 и кнопка set. Это статический порт, который можно назначить соксу (чтобы можно было самому назначать порт админа). Один порт можно делать только одному соксу, другому уже другой порт назначаем иначе оба сокса сломаете, а возможно и сервер тоже. Как пользоваться?

Новая фича в сокспанелях, сверху будет инпут, где уже введен порт 65000 и кнопка set. Это статический порт, который можно назначить соксу (чтобы можно было самому назначать порт админа). Один порт можно делать только одному соксу, другому уже другой порт назначаем иначе оба сокса сломаете, а возможно и сервер тоже. Как пользоваться?

+

1906176 16 \ 10 \ 6 \ 62%

ну стучит от бена

правда там пока воркгруппы

хорошо

проверить на ревеню или на то что туда можно зайти?

image.png

это воркгруппа

это тоже самое что и с впн, доступ может быть на тачку не в домене

просто, условно, тачка в офисе для оформления заказов. доступ только к определенной бд

ad.london.inspiredbroadcast.net.fast.txt

$krb5tgs$23$*admin.jordan.brown-c$ad.london.inspiredbroadcast.net$http/dirsync1:5985@ad.london.inspiredbroadcast.net*$61a390d69b84f731db3...cd74d2222f:Br0thers!

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*admin.jordan.brown-c$ad.london.inspiredbroadcast.net$http/dirsync1:5985@ad.london.inspiredbroadcast.net*$61a390d69b84f731db3...cd74d2222f:Br0thers!

зип с пассом

в котором js

`$krb5tgs$23$*Administrator$AG.local$MSSQLSvc/Nas.AG.local:50642@AG.local*$9D6FDE46F8E27D2510BE2C2183D6689A$E6886E0491EB6410EC9F50E060F7DD7560C9C9E0C486BFA219FB17F47970678AB384B62ED66C4933589F3E3661901EC4ACA41C6F438AFAF8778C2E49544C8C03E9F0E610E78A3DE2E178AB86784C70604AEDA27B8E114144FF7A5C252A8A7E4CED70BEF72551A5D38A5F7B238977785BCD44A3A399100BC43B74C7837BBE95594D32E3812F7EEDEB550AFA3DC7CA0CF5BAE9088659F4C7C2CC21856B9A75A623CE00EB5E06B9A35A2FC6AD454E75A6F8C2A39A2061587C4CDFB119BF3ABD8AE107AF8B4A5D2EEB4B1B032D0DD428C788F580C3B881F3FD4A5C2134C50CF3E49F7D0B6E717D2943ED0AFF00AC1C1633EA463967744B43CAEED1BAEDDE822452BCBAE402B57345C2F3191A75DB1B5EBA3434CDFB29A103A651B3C1E1FD78E6953597BA7061ACCCE0A97FA642A24B531DA85F5C2371657613E705ACA2B405B072AF61928219447DEF5201E7391FCF533B1C01E0F5C958FE3A3436C9A618A2728587DB254BCE9EFE48DFED3A6472E12825B700FC87DA69EC0289A46B65F1FEE056EF9206BFDA9893C6C06E98369E03F2E7B4899FDAF53334D4D25CD896CEA795619D6705E053A6BC906A461015215F9F28794168F0C6CCB72967E208010E3DC08E4C8937901886E714C59357A6BA24B7ABCADDF050E6FBF660372E4671672DF7DEA1B56C82E04C8EA68CCFC1B885976551A42AFFBEA75638728F4C201E2048A8C2CF28257EEBE538CC1B3DED17B2C2CD319E0AFF7766D1A7934502A51A09C9C5F0C0535965B93F40C9267276DD3828633938E66618CFD2C3F4778D4842C3A49AEFABDE5411DC38AD51326D2EF584F53BE39422BE0CCA965AAF4865E9059762E717ADCA1043A829962F0B1BB658AB4F693B45B69DB352843DBB6F715DE73005FEF0C46532CD64A7BF531C5407B4B9D8DA0D88F6729808A505AB3BEE131117BCA8F8EAD0EC0E9D5F7B0048013E9A5605D337DECC171543C6F631905A728A48F86221FAC699A349EEC960CC8BB9C78127F7F3B41A05492C32A1121F323414E153AEF42EDF49E49B3B09F586634535C470AFF77070ABA12A5BA6CFF350937563D8647D558F08B7394727D4426CD5B68EDB0453FCB0FA3C135407FFF2A52F0678C51E37E7D3F14F03786CD48A439001169BC465DA9152ADF09C142445D655F341095D296C41F4AE86985C9312932AD712E83BE99B7AD40393AAA8C033115049F508A2EF9542623B5EE1C06C946B2D8641EC10326DF77B3E3E4CBFC486B130862CF1DD2EA8DA6B8DBC3BC19C6FE7C5289904236EE7FDB0F636889136B2089A523F777C60BFE8A4AB3E3913B642E3DBA7E7F52675745B5BFAB431477C014DA6E1CCAA8EE733CA6A21FF0E6276494AEC8BEC7E4098BD4C9D1725F3684025BF529E2C7D207DF2BAB9131E7156028D71C58AC43173ED371C2A19A186DEC04101E0B8EE742753F3BC22BF1A8751D3AAC82C8D018EFF573CAF2E1F619B623594F14E21115D996A78C6AB451F55B0FC737375A262DBA7A75BD4AE895176F320914EB38DE717B1BA11902AFDF4535BFC6A45AC2176487D543630FCA2D3625AF60302E593C7BD61D48D5007DF15FFEC14E062822D09A2610C8EB8ECCE2AC2173C3DA22A1147214666ED2184413AAC428F7871DA5CAEB39CE7B8E5D7EA53D013E3DDC914B6678D191C82857C56674522B7BE21E98DDDDA0195D73A2E178B208D27F8D29244478E59DAF9A957541D7CA7FBBEBC693E16ABFEE487AF54665AE1D45CDE9A1AE1B395E9300C7122C4BECED0F6DA71080F79F166C423654205D2B7D87F40FC331B91B04795309349B90C45DC22D2A385CC7272475444F8554A523A9967D64AC25A6CB9B95FDC44CEA505B6E1930C5153CB291E4AA4FE41A8BE1FA3B67787EED6779629493AC68A93E37CC453A7BADE6006DEA1D1BAD670C82A0C1A55EAD1B3FE334868A21D9B0B3C9D003BF7ED054138AC95B5DC5084AA068CCB9E1672C36442C06DC44088BF5BAEA25274D3190EE4588688513D779CFE26C3D0196EC9FAC658A161D284AADA1CCF3F66C4F9D4361DB19E0AF921B855C8D30232C3899B42C7619273C16C8B13AB7A20A3F580AA55EB733BE45EFB8DD8593304CD729C0EBF8E8BE2FF6C4F8A472B4B4B327EA085BD0A53E87B25DAC95EB9E53D89B9348234431BFEC863346016C70E8E0C62D007DBCCD2D4F88B31CFA89E285581B05B79B55EE0FB541B870F8CA6B082E0759C726C255D44D6B0BD8E43030601D2FCC008F04E6DC9B9F5AAF4C9708A18B938E49DA593CF6EF0B20264AB0322EE2903DFDCDB7C5616F253E301F66CDBC5C83F119EC39A206D6685F056E9107A068341E6A263A85080E88C914FE5D3F59222514B37012DFA9186740A1CF257DAC7AFD332974AA19135863DC88D569BD427610C35688F1C39C6CE5D1DB0DE5603CD0214CAE2C1989426260C35B837CCB059B4CB8B0AA05A43B646046225A4CA7277DE30DB0B8025AAC7ABA6B70504706E3E36DE9B9946AD07E2EBE93F05E253963E7E52DB248F0680F3374D4C3C14702BF33E5215C5F9BFFDB00066FAD8EBC5AEDADDD5C3FA3318D96B0CF81C220878803A91AC1A2D032E0F71564CACF7601FF7E43E208C4FA2A43FAD8290F9384D90F2670365627D080054948485E6CC052DC3F0B91F8FE55DA5CD7E364D7B09583A9EB5E001AF8D367986E37775BCF48B5071CFA508C118AF9531B17996C2E7E27C3E4F0C4CA90E0993427D3A417FD455C0484DEE3FCEF65B38FAD35317FAA54342C73868210BB9CD0F27D71FF4F042CD19A08788BD805BB0D5755379E56ED73BD8DE2F7E20E12D25821A879295495E0165F61EBF14ABE94C62D879896B9B6C1DD97BCB72E9F74F526F9AB8EC1FA523304940AAB3F35D84A60C04EC8DEC909933DD2312D388FBBB8FA3C11FE941BDE43A6C6D1A34D361625E534789754D25A4834FED6FFEC86BFF768EA0EB200DD7660588C43841B92B4B6E0CC8925775C6C35BD3FB823B6A49A120FA056AEA1E6EC0C8D900747D574FB01E41CA07B3EFE9B433188F3EE1809479F55BD5E9AEDCCE3D6307ABC865B0C45B11EE6CB2844805D99061E67F8070D3582A226A4581AEF64DEEC38DA020B74619892C5DB8C5801120FFBFEDB662B7FCEC9C75EA728012125B7B9625A1D04AA444AE0F4A04AAC642C1920F564DB708351579D7B02EA201C79DFE2B1754DE651E2E871DBDB00DEE7EA30D68DF715E2503E34EAFD2911FE234B31DA42F7CE5DFB62FF9EA7459AF3D12FE4D3277B23AD346E70837F199D8F6FFBF0368EB01E7F288D1A2706852A3725BF99162A52CF15E94AD6EBB3FE00F297C57744016FF82B4D01623B59D7C257DD8EB2D5421707673DDC03D5E92E7968A8271656FA7EC9CBA3C674A28EDA7792A4A28D87C3D0911A63F03D2619E0CD07C245E4230F118A26654AAEAD3691EE8B0B22D86DE62`

100k ушло

чисто запустил по компаниям

потому что вот слал не по компаниям тоже, идут вокргруппы все же

так что там с рев файлами?

Gamestec.co.uk_rub.txt

> REllis::PRUOWENS:1122334455667788:d352ec25858efc3f73aed92e33571aff:0101000000000000c47a78d35a11da01b595762099a8586c00000000080030003000000000000000000000000020000065a034f9e2e05e1e3f12b42e3ce423d2655b93f48757c5cb138936b2da7c0c070a0010000000000000000000000000000000000009001e005000520055004f00570045004e0053005c00720065006c006c00690073000000000000000000

ты закидываешь в едр сканер?

https://scanner.to/result_EDR/JTS6uQUZbq

обычный чистый

RELLIS::PRUOWENS:1122334455667788:d352ec25858efc3f73aed92e33571aff:0101000000000000c47a78d35a11da01b595762099a8586c00000000080030003000000000000000000000000020000065a034f9e2e05e1e3f12b42e3ce423d2655b93f48757c5cb138936b2da7c0c070a0010000000000000000000000000000000000009001e005000520055004f00570045004e0053005c00720065006c006c00690073000000000000000000:Drummer2021!

а едр пздц

++

+++

51.222.194.213

ты вчера 200 скинуцл потому что нет больше

короче вот воркгруппы шли с италии, когда по сути слал на них

шлю по компаниями, тишина

150к ушло

до 300к прошлю

думаю все же в норм компаниям запустить js не могут

image.png

* 200к ушло

+

ок

ок

да я понял

что то не то он выдал

не произошло скачивания дллки

да

+

не знаю, поучится, нет. деф все палит и пиздец

уже заебся я с ним

блин

не знаю

нифига не происходит

просто я не виду скачивания дллки

НЕ видит?

запутался я

при открытии рев файла

Read more работает нормально

какой айди?

тайтл точнее

`cmcsheetmetal.com`

он не заполнил Public blog name

да там вообще ничего не заполнено

в любом случае Read more предпочтительней

он работает независимо от блога и заполнять по сути ничего не нужно, картинки сейчас отображаются

пусть проверит скачивается ли у него дллка через рев

dr0711.dll

строка JKGIUbKLNcdBIObscIOSNBOdjth4tjBDJBFDjsnfkcld

+

скажешь ок или нет

> <@usernamess:matrix.bestflowers247.online> ```

0

0

0

> <@usernamegg:matrix.bestflowers247.online> тут надо добавить тоже таймер

так, вы если картинки грузите, то смотрите на их вес

image.png

таких картинок быть вообще не должно, блог работать не будет нормально

максимум 200 кб на картинку чтоб было

там вот этот блог когда открываешь он еле грузится

никаких png, только jpeg вообще

`nano /etc/hosts`

вот дерьмо ) мне переделывать все придется да?)))

ок, в случае чего сжатие пусть юзают, в линуксе это GNU

ладно ща буду разбираться как мне сохранять в jpeg но он да меньше весит..

300к ушло

стопну

snauidh718iuaksd

можно рев прослать

только он не работает походу

proxychains filezilla

строка

Щас еще сделаю крипт

1.7z

+

dr07111.dll

строка sdfsdfdsfds

+

kekhash.txt

+

`nthomas::FTI:1122334455667788:8309628780cbf98d0e254ae68d3073ad:01010000000000001fe983a86711da0165aee452636504d90000000008003000300000000000000000000000002000007095a97a1232ad6c8b7d4fb336921380842d06a613b76931285fea88782b2a4f0a00100000000000000000000000000000000000090016004600540049005c006e00740068006f006d00610073000000000000000000`

ага, ну hta слонжо сейчас вычистить, потому что там идет сразу детект, если среди дочерних процессов есть curl, certutil

ну все что может сказать

могу по идее сделать с powershell, но все равно не факт, что сработает

я могу попробовать сделать запланированую таску из hta

типо сделать задачу через task scheduller

чтобы запускалось скачивание и запуск длки из под самого шедулера

через 5 минут типо

kekhash_all.txt

глянь cmcsheetmetal.com

а вы далку проилил?

а то щас все идет с GG9MO

ну все боты

ну еще со вчерашнего билда

> <@usernamemm:matrix.bestflowers247.online> `nthomas::FTI:1122334455667788:8309628780cbf98d0e254ae68d3073ad:01010000000000001fe983a86711da0165aee452636504d90000000008003000300000000000000000000000002000007095a97a1232ad6c8b7d4fb336921380842d06a613b76931285fea88782b2a4f0a00100000000000000000000000000000000000090016004600540049005c006e00740068006f006d00610073000000000000000000`

NTHOMAS::FTI:1122334455667788:8309628780cbf98d0e254ae68d3073ad:01010000000000001fe983a86711da0165aee452636504d90000000008003000300000000000000000000000002000007095a97a1232ad6c8b7d4fb336921380842d06a613b76931285fea88782b2a4f0a00100000000000000000000000000000000000090016004600540049005c006e00740068006f006d00610073000000000000000000:S1990lifcb!!

Ну да, вот за сегодня пришло 100+ ботов уже

из них 19 в домене

22CE6C480000073942902183445

вот эту уже по идее вы сгрузили и двинулись

остальные мелоч, но пока идет еще

может не там смотришь, или что имеешь ввиду, что не идут сетки

> <@w:matrixtcFJHPDblmt2rg.network> 22CE6C480000073942902183445

> <@usernamegg:matrix.bestflowers247.online> да много уже dll сделали и пролили

ага

кейлогер уже сегодня к вечеру будет

скоро хванц нам ответят и буду подключать их тоже

а по поводу длки, слушай точно ту длку криптанули?

идет с другого потока просто

со вчерашней длки все идет

а скинь крипт

я проверю

ага, щас проверю

просто все идет во вчерашнюю группу

как бы разницы нет

но щас лучше проверю

Screenshot_2023-11-07_13-18-15.png

спалило, щас проверю сам запуск и куда стучит

```

права какие?

аа

бен

от бена

))))

> <@usernamegg:matrix.bestflowers247.online> квакбот )

```

matrix.bestflowers257.online

* matrix.bestflowers247.online

у вас старая длка на выдаче

фигасефигасе

от бена поток правильный

вот щас на тест машине без дефа его запустил

+

я пока новый не ставил на выдачу

ща проверю его оттельно

+++

вот почему идет во вчерашний поток

ну если чисто можете не менять

по сути разницы нет

+++

2.7z

eUXCXVlK9Y3GQg7nev8HkcMKvBjurfJqFF3jYp6nWooDebAXhKn4EeSzTRDs5Iob

строка

это крипт

а инф переделаю

да

у бена палит новые

+

ага, сек

щас проверю

отпишу

или тебе по одному линку надо? ну по отдельности

ладно, сначало проверю

https://file.io/7GbYfz9aG9RD не могу скачать

вы скачали?

пусть перезальет

+

Behavior:Win32/CurlDown.SA

c:\poliset\nolser\droveyucse.ooooocccccxxxxx

было три скачивания

но один раз орнуло

hi

пусть соберет 1к

прошлем

я немного запутался и подзабыл как тут чего

рев файлы же через курл скачивают ?

timber: ок

Set up Secure Backup

* рев файлы же через курл скачивают дллку?

там надо сгенерить ключ новый?

У тебя вм сразу в штаб стучит. Надо бы переделать.

Сколько раз замечал когда много чекаешь через неделю начинает стучать в штаб

вроде сгенерил

а комнаты рабочие есть? по хешам были

сделал

> <@usernamegg:matrix.bestflowers247.online> sent a file.

ну пусть будет три

добавляю

я нужен буду?

ок

молчит пока)

+

так. надо же еще что-то настроить? Messages here are end-to-end encrypted. Verify GG in their profile - tap on their profile picture.

сделает 1к файлов?

шоп то живет еще?

@timber:matrix.bestflowers247.online is requesting to verify your key, but your client does not support in-chat key verification. You will need to use legacy key verification to verify keys.

супер

@timber:matrix.bestflowers247.online is requesting to verify your key, but your client does not support in-chat key verification. You will need to use legacy key verification to verify keys.

Verify this user by confirming the following emoji appear on their screen.

какие-то картинки выдает

ок

готово

groupegsa.com посмотри сделал через Gimp

как я рад снова быть с вами!)

давай

фон черный сделал тк сайт черный будет пизже

отвалить хотел часа 2)

да да, давай

так делать в итоге?? просто когда подгоняешь в gimp и потом еще раз пересохраняешь сьедается качество

но картинок меньше грузить

а сделай файлы! котоыре вчера брал мы ставили не криптованными

две сетки были обе воткнули не скриптом там ав не было только дев

нашли применение ИИ в работе?

* две сетки были обе воткнули не криптом там ав не было только дев

+

одну вчера одну сегодня

+

39b1e70c-09df-4d07-b312-da25adc631fd_encrypt_release_allsystem_x64.zip

нужен крипт под лок

да

для юсы оставлю его

snauidh718iuaksd

Вот новый с инфецированием

да ! У меня один комплект есть с криптом

сделай штуки 3-5

++

3.7z

Делаю

запустил

Behavior:Win32/CurlDown.SA

но у меня такой есть дедект

есть три скачивания

но и такой дедект есть

орет видимо на курл

питон?

я тут изучал его. не сидел без дела)

но не полезу чинить всеравно, не хватит навыков

деф обновился

ща еще раз проверю

ну в целом чисто

+

думаю не оч будет

но посмотрим

ведь чтобы это отрктьы

нужно винрар

но там при откртыии еще и окно с ошибкой вылетает

которое нужно закрыть

и потом открыть пдф

и тогда только запустится

в общем 200к прошлю

просмотриим

запуски есть

с рев файлов

это крипт или инжекbya&

тип 41, но там реверсы с юсы набежали

поймал ++

но есть два с италии

очень похожи на реальные запуски

у него там точно все ок с запуском?

просто уже 6 италйи есть

италий

109.115.203.254 стукнула одна

но я шлю по крупным компаниям

что то не то

и по итальянским письмам(не компаниям)

Screenshot_2023-11-07_14-00-32.png

5_complectov.zip

muaddib6: burrito Locker

и вот пока только вижу мелочь из италии

ок

после запуска первого билад

* после запуска первого билда

ладно, рано пока что-то судить, ждем

iPika круто выглядит

+

логи там позже появятся?

сделал maytec.de

ну вот 5 воркгруппов есть

> <@usernamegg:matrix.bestflowers247.online> ищи на экспе кто нам продаст или даст в аренду свой лоадер

ага, принял, хорошо

чет даже мелких компаний нет

воркгруппы одни

Это инфецирование?

93.148.19.218 хотя вот один не воркгрупп

нет

в начале да

50к ушло на италию

но уже шлю по компаниям

как мелким так и крупным

А второй?

70к уже ушло

+++

в сумме в общем 120к ушло

отлично

смотри, по поводу стилака, ты хочешь что он по кнопке подугржался на тачку или сразу на начале на все тачки подгружался

> <@usernamegg:matrix.bestflowers247.online> добавил процессы ав ?

хочу сразу с поддержкой кейлогера добавить

сделал agromatic.de

а в рев файле в разные пути скачивается дллка для каждого линка?

39b1e70c-09df-4d07-b312-da25adc631fd_encrypt_release_allsystem_x64_done.zip

> <@burito:matrix.bestflowers247.online> sent a file.

> <@lapa:matrix.bestflowers247.online> Behavior:Win32/CurlDown.SA

у мелкора такой был, он его не смог убрать

Проверил у себя. У меня не множится процесс. Все норм работает.

`lhw-mmei::LHW-NT:1122334455667788:af2b8188b55e1e90dac0bc328bf419dd:010100000000000065726cb27611da014a05b8410ceaf90200000000080030003000000000000000000000000020000021aa3a7743af762bd6ef4f05ddc55e711d76fde7794994fb24ddc074940baf070a0010000000000000000000000000000000000009001e004c00480057002d004e0054005c006c00680077002d006d006d00650069000000000000000000`

Готово

1.7z

torrescpa.com сделал блог

> <@muaddib6:matrix.org> sent a file.

стопнул

в общем что-то воркгруппы пришли только

сделал rekord.de

для юсы тоже сделает рев файлы

посмотрим

нет

это не на дллку

у мелкора также было

дллка чистая

но дедект на курл видимо

45.32.223.151 47 \ 18 \ 29 \ 38%

ладно, все равно отстук норм

просто по факту сеток норм нет

хотя я по ним слал

делаю

kekhash.txt

http://149.248.50.71/A6y/{random}

> <@usernamegg:matrix.bestflowers247.online> инструкция + кредо + примеры

сделал triflex.nl

да, все принял

стилер)

щас кейлогер вяжу

потом хвнц

и потом сразу стилак найду

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernameww:matrix.bestflowers247.online> `lhw-mmei::LHW-NT:1122334455667788:af2b8188b55e1e90dac0bc328bf419dd:010100000000000065726cb27611da014a05b8410ceaf90200000000080030003000000000000000000000000020000021aa3a7743af762bd6ef4f05ddc55e711d76fde7794994fb24ddc074940baf070a0010000000000000000000000000000000000009001e004c00480057002d004e0054005c006c00680077002d006d006d00650069000000000000000000`

да, бартец, понимаю, мне главное это все успевать)

щас вот подрублю все, с текщуим быстро разгребусь и сразу сделаем все

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22046

можешь на этом боте убрать две записи последние! Не туда записал. Караулю его просто а чекал другую и ткнул в этого

пожалуйста)

fast.txt

5.rar

++

это что?

> <@usernamevv:matrix.bestflowers247.online> `$krb5tgs$23$*Administrator$AG.local$MSSQLSvc/Nas.AG.local:50642@AG.local*$9D6FDE46F8E27D2510BE2C2183D6689A$E6886E0491EB6410EC9F50E060F7DD7560C9C9E0C486BFA219FB17F47970678AB384B62ED66C4933589F3E3661901EC4ACA41C6F438AFAF8778C2E49544C8C03E9F0E610E78A3DE2E178AB86784C70604AEDA27B8E114144FF7A5C252A8A7E4CED70BEF72551A5D38A5F7B238977785BCD44A3A399100BC43B74C7837BBE95594D32E3812F7EEDEB550AFA3DC7CA0CF5BAE9088659F4C7C2CC21856B9A75A623CE00EB5E06B9A35A2FC6AD454E75A6F8C2A39A2061587C4CDFB119BF3ABD8AE107AF8B4A5D2EEB4B1B032D0DD428C788F580C3B881F3FD4A5C2134C50CF3E49F7D0B6E717D2943ED0AFF00AC1C1633EA463967744B43CAEED1BAEDDE822452BCBAE402B57345C2F3191A75DB1B5EBA3434CDFB29A103A651B3C1E1FD78E6953597BA7061ACCCE0A97FA642A24B531DA85F5C2371657613E705ACA2B405B072AF61928219447DEF5201E7391FCF533B1C01E0F5C958FE3A3436C9A618A2728587DB254BCE9EFE48DFED3A6472E12825B700FC87DA69EC0289A46B65F1FEE056EF9206BFDA9893C6C06E98369E03F2E7B4899FDAF53334D4D25CD896CEA795619D6705E053A6BC906A461015215F9F28794168F0C6CCB72967E208010E3DC08E4C8937901886E714C59357A6BA24B7ABCADDF050E6FBF660372E4671672DF7DEA1B56C82E04C8EA68CCFC1B885976551A42AFFBEA75638728F4C201E2048A8C2CF28257EEBE538CC1B3DED17B2C2CD319E0AFF7766D1A7934502A51A09C9C5F0C0535965B93F40C9267276DD3828633938E66618CFD2C3F4778D4842C3A49AEFABDE5411DC38AD51326D2EF584F53BE39422BE0CCA965AAF4865E9059762E717ADCA1043A829962F0B1BB658AB4F693B45B69DB352843DBB6F715DE73005FEF0C46532CD64A7BF531C5407B4B9D8DA0D88F6729808A505AB3BEE131117BCA8F8EAD0EC0E9D5F7B0048013E9A5605D337DECC171543C6F631905A728A48F86221FAC699A349EEC960CC8BB9C78127F7F3B41A05492C32A1121F323414E153AEF42EDF49E49B3B09F586634535C470AFF77070ABA12A5BA6CFF350937563D8647D558F08B7394727D4426CD5B68EDB0453FCB0FA3C135407FFF2A52F0678C51E37E7D3F14F03786CD48A439001169BC465DA9152ADF09C142445D655F341095D296C41F4AE86985C9312932AD712E83BE99B7AD40393AAA8C033115049F508A2EF9542623B5EE1C06C946B2D8641EC10326DF77B3E3E4CBFC486B130862CF1DD2EA8DA6B8DBC3BC19C6FE7C5289904236EE7FDB0F636889136B2089A523F777C60BFE8A4AB3E3913B642E3DBA7E7F52675745B5BFAB431477C014DA6E1CCAA8EE733CA6A21FF0E6276494AEC8BEC7E4098BD4C9D1725F3684025BF529E2C7D207DF2BAB9131E7156028D71C58AC43173ED371C2A19A186DEC04101E0B8EE742753F3BC22BF1A8751D3AAC82C8D018EFF573CAF2E1F619B623594F14E21115D996A78C6AB451F55B0FC737375A262DBA7A75BD4AE895176F320914EB38DE717B1BA11902AFDF4535BFC6A45AC2176487D543630FCA2D3625AF60302E593C7BD61D48D5007DF15FFEC14E062822D09A2610C8EB8ECCE2AC2173C3DA22A1147214666ED2184413AAC428F7871DA5CAEB39CE7B8E5D7EA53D013E3DDC914B6678D191C82857C56674522B7BE21E98DDDDA0195D73A2E178B208D27F8D29244478E59DAF9A957541D7CA7FBBEBC693E16ABFEE487AF54665AE1D45CDE9A1AE1B395E9300C7122C4BECED0F6DA71080F79F166C423654205D2B7D87F40FC331B91B04795309349B90C45DC22D2A385CC7272475444F8554A523A9967D64AC25A6CB9B95FDC44CEA505B6E1930C5153CB291E4AA4FE41A8BE1FA3B67787EED6779629493AC68A93E37CC453A7BADE6006DEA1D1BAD670C82A0C1A55EAD1B3FE334868A21D9B0B3C9D003BF7ED054138AC95B5DC5084AA068CCB9E1672C36442C06DC44088BF5BAEA25274D3190EE4588688513D779CFE26C3D0196EC9FAC658A161D284AADA1CCF3F66C4F9D4361DB19E0AF921B855C8D30232C3899B42C7619273C16C8B13AB7A20A3F580AA55EB733BE45EFB8DD8593304CD729C0EBF8E8BE2FF6C4F8A472B4B4B327EA085BD0A53E87B25DAC95EB9E53D89B9348234431BFEC863346016C70E8E0C62D007DBCCD2D4F88B31CFA89E285581B05B79B55EE0FB541B870F8CA6B082E0759C726C255D44D6B0BD8E43030601D2FCC008F04E6DC9B9F5AAF4C9708A18B938E49DA593CF6EF0B20264AB0322EE2903DFDCDB7C5616F253E301F66CDBC5C83F119EC39A206D6685F056E9107A068341E6A263A85080E88C914FE5D3F59222514B37012DFA9186740A1CF257DAC7AFD332974AA19135863DC88D569BD427610C35688F1C39C6CE5D1DB0DE5603CD0214CAE2C1989426260C35B837CCB059B4CB8B0AA05A43B646046225A4CA7277DE30DB0B8025AAC7ABA6B70504706E3E36DE9B9946AD07E2EBE93F05E253963E7E52DB248F0680F3374D4C3C14702BF33E5215C5F9BFFDB00066FAD8EBC5AEDADDD5C3FA3318D96B0CF81C220878803A91AC1A2D032E0F71564CACF7601FF7E43E208C4FA2A43FAD8290F9384D90F2670365627D080054948485E6CC052DC3F0B91F8FE55DA5CD7E364D7B09583A9EB5E001AF8D367986E37775BCF48B5071CFA508C118AF9531B17996C2E7E27C3E4F0C4CA90E0993427D3A417FD455C0484DEE3FCEF65B38FAD35317FAA54342C73868210BB9CD0F27D71FF4F042CD19A08788BD805BB0D5755379E56ED73BD8DE2F7E20E12D25821A879295495E0165F61EBF14ABE94C62D879896B9B6C1DD97BCB72E9F74F526F9AB8EC1FA523304940AAB3F35D84A60C04EC8DEC909933DD2312D388FBBB8FA3C11FE941BDE43A6C6D1A34D361625E534789754D25A4834FED6FFEC86BFF768EA0EB200DD7660588C43841B92B4B6E0CC8925775C6C35BD3FB823B6A49A120FA056AEA1E6EC0C8D900747D574FB01E41CA07B3EFE9B433188F3EE1809479F55BD5E9AEDCCE3D6307ABC865B0C45B11EE6CB2844805D99061E67F8070D3582A226A4581AEF64DEEC38DA020B74619892C5DB8C5801120FFBFEDB662B7FCEC9C75EA728012125B7B9625A1D04AA444AE0F4A04AAC642C1920F564DB708351579D7B02EA201C79DFE2B1754DE651E2E871DBDB00DEE7EA30D68DF715E2503E34EAFD2911FE234B31DA42F7CE5DFB62FF9EA7459AF3D12FE4D3277B23AD346E70837F199D8F6FFBF0368EB01E7F288D1A2706852A3725BF99162A52CF15E94AD6EBB3FE00F297C57744016FF82B4D01623B59D7C257DD8EB2D5421707673DDC03D5E92E7968A8271656FA7EC9CBA3C674A28EDA7792A4A28D87C3D0911A63F03D2619E0CD07C245E4230F118A26654AAEAD3691EE8B0B22D86DE62`

> <@usernamevv:matrix.bestflowers247.online> sent a file.

не мне?

ага, сек

Щас пришлю еще сборку с инфецированием

сделал tt-engineering.nl

snauidh718iuaksd

готово

можешь передать, что API Нормально работает, все проверил

строка

щас буду добавлять все в панель

до вечера справлюсь как раз

3.7z

будет сразу и HVNC и Keylogger

и до вечера уже думаю найду нормального претендента на стилак

> $DCC2$10240#Administrateur#a9366a1344498052598f61cc62629960

+

снова ?

а че он так много сделал

+

ревы делают?

канаду бы уже запутил

> <@usernamegg:matrix.bestflowers247.online> очень важно

Будет по кнопке работать если что

не сразу при старте бота, а когда вы захотите

пришел бот, нажали на кнопку, туда сразу сгрузился стилак и запустился

ну задача сразу будет создаваться

тоже самое с кейлогером и HVNC

ага, отлично

Привет

о ты нашел его))

стилак сразу