попробует в формате .dll скачиванивать

* попробует в формате .dll скачивать

> <@cob_crypt_ward:matrix.bestflowers247.online> думаю на тимсервере, если на клиенте нет лишних плагинов

image.png

длку спалило через время тоже на тачке

> <@usernamejj:matrix.bestflowers247.online> ```

длка через дроп была на тачку помещена, без MOTW

> <@cob_crypt_ward:matrix.bestflowers247.online> это тот, с которым не работает?

странно, сейчас у себя тоже протестирую

А если просто без JS?

> <@w:matrixtcFJHPDblmt2rg.network> длку спалило через время тоже на тачке

хм

Говрили что чисто и стучит

> <@w:matrixtcFJHPDblmt2rg.network> чисто, стучит

> <@usernamejj:matrix.bestflowers247.online> ```

сейчас поменяю

ну пусть все равно поменяет в js скачивание

понятно

дает еще? норм?

Посмотрите вот этот

2.7z

понятно

новый пейлоад хорошобы конечно

> <@muaddib6:matrix.org> Похоже на рантайм

+

у меня там идет дроп в другой процесс, бот рабоатет, но длка сама удалилась с детектом спустя 10 минут после запуска

msi с ev можно

Глянь второй

ага, смотрю, запустил все чисто

длка завырешила работу

ну ему наверное только точечно можно слать?

да

размножил

проливаю

Ждем 10 миут )

чисто

вроде как все четко

на всякий второй раз ее запустил, чисто

Гуд. Плюс сьрока та же для размножения

скинешь тогда остальные потоки

да

только от кажется на один линк я не могу пролить дллку новую

гуд

погодите

тут

наверное js с новыми линками нужно будет переделать

)

да, поэтому лучше впски юзать

+++

щас крипт скоро будет по идее

сорян

задержался

еще нету

?

https://buildmateindia.com/yPS3F6/{random}

вот побольше линков

> <@w:matrixtcFJHPDblmt2rg.network> щас крипт скоро будет по идее

нет

вот ждем

с ними js такой же можно сделать

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/25874

shop

mogu shk.bin zapustit v pamyati

+

> <@w:matrixtcFJHPDblmt2rg.network> ssd: У тебя есть запросы по крипте?

+++

оо, наконец пролил на один линк, на который не проливалось

запущусь пока

37_payload_x86.bin

davai pozovem

есть

sec

время надо выделить

пару часов

скину завтра

1 все coin

+

запустился

юса и канада

ushel bot

oni chto to ochen bistro tam uxodyat///

* oni chto to ochen bistro tam uxodyat..

ok jdem

Привет!

Остальное

3.7z

строка - iIwOJVTmxcTRehdWYKtJCsaKRfbxagtPeGPgjvHXUSrtievxjr

стучит что-то

более 100 гб за сутки выкачало даты пингом

но запуска только 3

и это еще не предел

еще улучшаю

вот бы поставить эту сетку чтоб новости потом написали)

Хорошо, что сразу соединили. Тони и в чате воды залил по самое горло. Его надо игнорировать всеми силами. Если переводят на него, надо переводиться назад)

Пока ждём Грегори и других директоров. Думаю, имеет смысл звонить даже в 11 - через пол часа

долго +-

?

есть билды

делаю msi

и подписываю

минут 15-20

+

c36_x64n.bin

Размер странный, с плагинами компилировал?

без elusiveMice, у меня с ним x64 биконы умирают

> <@usernamegg:matrix.bestflowers247.online> PASS: 5894f19e9f38ecdbb34b20b66b174a90

drps_signed.zip

> <@usernamejj:matrix.bestflowers247.online> без elusiveMice, у меня с ним x64 биконы умирают

сразу

может arsenal kit не тот загружен?

не тот, что я компилировал

может быть такое?

были твой arsenal, sleepmask и elusive

а sleepmask отдельно загружал?

+

отдельной cna

а по каким ему дать отчет?

в моем арсенале надо просто одну .cna загрузить, там и слипмаск и все остальное

думаю причина в слипмаске как раз

без elusive нельзя

+

> <@usernamegg:matrix.bestflowers247.online> это похоже со свежей базы ?

до завтра еще выкачается больше думаю, но не расчитывайте что там много будет

а ты когда использовал мои плагины и у тебя все работало, использовал свой профиль?

или загружал мой?

как-то странно что не работает, не могу понять почему

там вряд ли столько даты есть в принципе

нифига не найдено

4 папки всего

да, хорошо

заново установил скрипты, теперь проблема та же - инжекты и спауны в x64 приходят и умирают сразу, в x86 живут

сейчас 4.8 установлю, загружу профиль и скажу

+

```

220k ушло

где-то 500к прошлю

> <@usernamejj:matrix.bestflowers247.online> ```

да, формат хороший

позже сделаю статистику

сколько с с его выкачивлось

пусть за ночь еще повыкачиваетися

завтра уже скажу сколько писем корпроративных выкачалось

но нужно учитывать, что там не корп почты все же

писем с компанями там будет мало

xxxx.profile

> <@usernamegg:matrix.bestflowers247.online> sent a file.

Извиняюсь за задержку

----

exe также как и msi на корпах отрабатывает?

даже хз где такие продают

на экспе же заблочили?

)))

семейство: додик

Goods_5k.txt_17.12.2023.txt [-196927549] [Suitable: 4,008] [Emails: 11,926] [US corp emails: 3,187]

ну вот всего выкачалось на данный момент 12к писем

юсы корпков мелких и больших там 3к

> <@usernamegg:matrix.bestflowers247.online> опаска сейчас с кем то о чем то разговаривать только )

дурачье там последнее время

я из-за этого форумы очень не люблю

посмотрим, что завтра покажет

если дроппер в виде exe будет

потому что когда шлю спам, выкачка не работает(чтобы максмально освободить сервер от нагрузки)

можешь пускать если что

все готвоо

> <@usernamegg:matrix.bestflowers247.online> чисто по ним прослали мы тоже уже ?

320к уже ушло

сначало шлет по новым письмам

ну уже новый год, рождество

хз если ли смысл покупать и слать прям сильно

Bot ID C1000416-VDA1_plor_5DCAD8E5

> <@cameron777:matrix.org> Bot ID C1000416-VDA1_plor_5DCAD8E5

lok ili net esho ?

щас гляну

пару минут

нет еще

там сейчас что-то пришло нормальное или мелочь?

ok

360к ушло

ага, странно

на тачке кроме дефа ничего такого нет

а что он грузил?

ясно

тут

привет

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/26121

вот эта с вебрутом после инжа норм

а те 2 тачки после инжа отпали походу

вот прям после инжа

если только под 10, ниже нету пока что, занимаюсь разработкой

а, я понял

это что то спалилось скорее всего, но там деф, не могу понять, что нас могло вырезать

стопну

уже по сути по старым шлется

щас процессы изучу

кто конкретно палится?

счас тогда, с профилем решу вопрос

ну и туда кууда грузил не пришло ничего?

BounceBack разобрался как DNS тоже фильтровать?

> <@usernamenn:matrix.bestflowers247.online> BounceBack разобрался как DNS тоже фильтровать?

фалькон(((

CSFalconService.exe

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/26115

на этой

410k ушло

утилита через раз читает конфиг, пришлось изменять его чтоб работало все

он зверюга, он спалил то что заинжектили и нашел меня уже

еще у меня не читается user-agent из профиля для https и любые запросы обрабатываются

может у меня что-то не так, а может что-то еще

пока что смотрю, но как правила составлять понял

> <@usernameff:matrix.bestflowers247.online> lockers.zip

lckrs.zip

вопрос не по теме, а это не куки креатор случайно?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

дропперы с новой подписью с общаке

понял, хорошо

может получится разобраться еще больше и возможно что то там править нужно что бы работало полнофункционально

United States 20 \ 10 \ 10 \ 50%

мало все равно

+++

щас у второг опроцессы смотрю

++

> <@usernameyy:matrix.bestflowers247.online> sent a file.

> <@usernamenn:matrix.bestflowers247.online> может получится разобраться еще больше и возможно что то там править нужно что бы работало полнофункционально

вот этот не знаю почему отвалился

payload.bin

http://178.236.246.118:657/

```

ага, ну вижу что сетки идут

если не секрет, сколько стоит?

да, посмотрю, eclusive не работает для x86

попробую исправить

в статике, или в рантайме?

да, так он на выходе не чистый

читый только в дллке

попробую x86

> <@usernamenn:matrix.bestflowers247.online> может получится разобраться еще больше и возможно что то там править нужно что бы работало полнофункционально

https://www.securitylab.ru/news/544663.php

даже ничего сделать толком не успели

vse ok

он сегодня выдаст базу на чек?

или могу не ждать уже

SyncEngine.dll

https://avcheck.net/id/M9M0qwC9Thp3

Сейчас S1 прикреплю

> <@cob_crypt_ward:matrix.bestflowers247.online> еще спросить хотел, что конкретно в dns нужно фильтровать?

sync.png

> <@usernamenn:matrix.bestflowers247.online> я даже не знаю что ответить честно, наверно malware трафик

все что можно, насколько я понял - regex по пакету, IP диапазоны, по информации о них (Страна, провайдер, тд), но для последнего нужно прибегать к использованию сторонних сервисов, там есть поля под api ключи

irk.exe

хорошо понял

> <@cob_crypt_ward:matrix.bestflowers247.online> sent a file.

Тоже ее сейчас прикреплю

+

win32u.dll

ты из raw > dll или exe крипты тоже делаешь?

пока что только из raw, своего exe загрузчика нету

дорасту чуть позже)

если делать, то качественно, а это надолго

+

в открытом доступе нету примеров реализаций LoadPE, если писать то с нуля, думаю чуть позже начну

* в открытом доступе нету примеров нормальных реализаций LoadPE, если писать то с нуля, думаю чуть позже начну

aa otmena

> <@cob_crypt_ward:matrix.bestflowers247.online> https://avcheck.net/id/M9M0qwC9Thp3

да, разумеется

++

можешь сделать крипт exe подписанный?

мне на 21 кобу надо под ontex

сегодня еще 9 тачек притащил

щас в иде гляну

именно бинарь пересобрать?

впн отпадал

щас гляну все

пару минут

щавс глянугде детект

это шарпы

а какой файл вы шлете?

JS?

такое чувство, что многие пугаются или что то детектить, они тачки как будж то перезагружают

сейчас на трендмикро протестирую

но отойду, поскольку вм с ним на windows

> <@usernamegg:matrix.bestflowers247.online> 10 писем отправили

новое напрвление, конечно будет много косяков и с доставкой и с прочтением и т.п.

> <@usernamegg:matrix.bestflowers247.online> у меня очень крутой софт получился если что

ты его под масс или пока просто под закреп?

это было начальное письмо, мы сейчас подредактировали, отстук гораздо лучше

> <@usernamegg:matrix.bestflowers247.online> с налогами я понимаю конец года и тд

NN tut ?

> <@usernamegg:matrix.bestflowers247.online> точки, масс, трафферы зашли они вообще ссатся от софта

ну и сам бы попробовал за какой скажешь %

barrack.com_sorted.txt

intranet.naylor_online.txt

ne otvechaet

tot cibc zashlo

intranet.naylor_sorted.txt

я бы по уму новую кобу DNS сделал

но не факт что в нее придет ontex

> <@usernameff:matrix.bestflowers247.online> sent a file.

потому что он приходит только в 17 19 21 DNS, и ни в какие больше

пиздец

++

5.7z

профит с чего лучше? адс\бинг или точки или масс?

x86 или x64 скинуть тебе?

Ок

cob21_DNS_x64.bin

cob21_DNS_x86.bin

> <@usernamegg:matrix.bestflowers247.online> $$ добрался ?

кто говорит?

> <@usernamegg:matrix.bestflowers247.online> видел его ?

> <@usernamegg:matrix.bestflowers247.online> тебе думаю не надо пока , ты свои докрути...

принял

на связи

квака только в пятницу начали слать

> <@cob_crypt_ward:matrix.bestflowers247.online> но отойду, поскольку вм с ним на windows

камерон написал что там банк вышел в онлайн цитрикс

оба каких то чела вышли в онлайн надо звать их щас как то

> <@usernamegg:matrix.bestflowers247.online> Есть вероятность что сейчас подливали на тачку файл и тренмикро нас пильнул

есть возможность узнать?

уже нет

ага вижу

Crowd и Sentiel андетект

посижу, постораюсь вм починить

а какая версия винды была?

да, хорошо, понял

сейчас лучше с трендом разобраться, или сесть за x86?

да, хорошо, извиняюсь за этот случай, честно не знаю в чем дело

может быть сам кобальт не прошел

может дело в крипте

как с x86 закончу, разберусь

какие файлы хорошие?

Trend Micro

а ты читаешь что я пишу?

а какой АВ палит?

деф чисто

> <@usernamenn:matrix.bestflowers247.online> потому что он приходит только в 17 19 21 DNS, и ни в какие больше

otdal NNu

obe

X 2023-12-18 в 20.25.12.jpg

ну изначально за крипт шел разговор за прокладки, а про банк я сказал что просто скинули его

да я очень норм

https://www.zoominfo.com/c/united-audit-systems-inc/104693904

posmotri

esli godni skinu

да я все понимаю

`$krb5tgs$23$*Administrator$JAMESMYERSCO.com${14E52635-0A95-4a5c-BDB1-E0D0C703B6C8}/JMCOSERVER@JAMESMYERSCO.com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`

что ты помогаешь, но за крипт я спрашивал за прокладки

а за банк я просто дал инфу что скинули, а как позвать есть файл который мне SS скинул

на 25 DNS

CrowdStrike Falcon

tam

еще бы там закинуть файл там копипаст не работает в цитриксе

аа Ок

у банка вобще какой то разраб

molodoy?) srazu umret bot)

https://www.zoominfo.com/c/united-audit-systems-inc/104693904

да, пока свой

я первый раз в .bin делаю

nado bit' max ostorozhnim)

+

я устал и хочу кушать, можно я домой поеду?

++

shell ne connectit

ssd: не запускал?

o zashel

ага, принял

щас логику его посмотрю

может на C++

напишу

gde tam ? CIBC?

это YY писал?

cibc.com

9B

vsya ix sistema tam chto ya skinul

dal vse NNu

obe

ага, окей

tam copy pasta netu

i ineta

dolko DNS

cherez server linuxovi on dolzhen skinut'

tam est' inet

это кто зовет?

X 2023-12-18 в 20.40.00.jpg

меня не выкидывайте я щас попробую файл переместить

200 это конечно врядли ))

может штук 50-70

тогда кобу слали

а вот в пятницу квака решил пробнуть

`$krb5tgs$23$*Administrator$uasi-qc.com$MSSQLSvc/SQLPROD1.uasi-qc.com:1433@uasi-qc.com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`

> <@usernameff:matrix.bestflowers247.online> `$krb5tgs$23$*Administrator$JAMESMYERSCO.com${14E52635-0A95-4a5c-BDB1-E0D0C703B6C8}/JMCOSERVER@JAMESMYERSCO.com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`

вот ты мне не вериш да? ))

нельзя из .bin сделать загрузку x86 dll и ее запуск?

так не подойдет?

сама dll будет чистая

пока кобу слали все тихо было

прекрасно тогда

да

а сейчас что за bin грузишь, если не секрет?

а, понял

ну да, там ужас по детектам

нет, это не то

да, давайте

только туда не встает eclusive, это очень плохо

это же 64, не?

или там безразлично

x86 -x64?

* x86 -> x64?

тогда нужен x86 stagless

давай его тоже

позже чуть

тут одна сессия закрылась пытаюсь со второй что то сделать

ну они в нашем чате есть мы в их нет

прикольно

да не нахуй он мне нужен))

так, поговорил, у него там палит инжект сам походу .net прилы

я щас думаю как быстро вам сделать на си эту штуку

она и весить будет мало

и должно как часы работать

List of domain trusts:

и там по идее можно будет шк из нее делать

Screenshot 2023-12-18 095401.png

думаю к вечеру уже скину

оба файла которые ты мне скинул выдает софт, который скинул YY?

tut admin

> <@cameron777:matrix.org> https://www.zoominfo.com/c/united-audit-systems-inc/104693904

pishi kak budet eshe poprobuu ego

ok

> <@cameron777:matrix.org> sent an image.

короче я хотел через linux выкачать

в твоем лоадере случайно не поддерживается выполнение cmd\powershell кода?

> <@usernamegg:matrix.bestflowers247.online> он растет и требует знаний

пиздец обе сессия съебались в оффлайн

там нельзя копипаст делать это да

но были доступы putty

я зашел на какой то linux сервер

там был инет якобы, пинговался мой сервер

но когда что то пытался качать, писало connection refused

я хотел слить файл на linux тачку, а потом уже с нее перенести на винду и уже на винде открыть dns и все

это кто делал?

image.png

-

камерон сказал про тот скрин что это не он делал

я про этот

image.png

минут 5 пустим

аа все норм

это ебать на RDP самом

просто cmd открыто было я подумал что это на citrix

все норм разобрался

> <@usernamevv:matrix.bestflowers247.online> etot bez dvijeniya bil, v off ushel

```

пиздец обе сессии в оффлайн ушли там копипаст не работал но план был

через linux, но не все там так просто вышло как было запланированно с прошлого раза

в прошлый раз я уже понял сразу что через linux буду двигаться

но прав не было на одном linux, на другой зашел там был инет как будто - давало пинговать, а скачивать не давало, пиздец

там тдс кто настраивал ?

что за тдс

vse zanyati da?

ult&

gde?

VV: tut ?

file: SMTP1812.txt

повершелл?

предлагаю простым путем пойти и без детектов

сделать загрузку чистой dll через пс\кмд

предпочтительнее пс конечно, ведь я умею ее обфуцировать

детектов не будет и времени меньше потеряем

что скажешь?

он еще чекает?

надеюсь что придут

на втором доступе там не было сохраненных linux

но был putty

а были доступы

```

вот сюда зашел ручками и нихуя, инет там как будто есть пингует

но не дает читать через curl удаленно файл

> <@cameron777:matrix.org> ```

ushe vishlo

* uzhe vishlo

Братец, а можешь пожалуйста сюда 420 usd скинуть, это за гейты для пики оплата, у меня 300 баксов осталось просто

bc1q3a9fa5xtj7fhf4pqfr45y9xmzjwvhs7mfvw8zt

Спасибо заранее

офнусь. завтра тогда поставлю

https://www.zoominfo.com/c/wales-darby-inc/109215792

18.134.6.74

tut otkril

zaxodi

nekgo netu v chate)

hashes.txt

hashi poka snyal

* nekogo netu v chate)

да, без проблем, прости что написываю

vse propali)

кто то возьмет ее?

сейчас

> <@cameron777:matrix.org> 18.134.6.74

* tut esho 1 AD admin otkrit

++

tam papka otkrita

* tam papka otkrita

https://xakep.ru/2023/12/18/3cx-sql-injection/

cameron777: tam falcon sjiraet pohodu

> <@cameron777:matrix.org> List of domain trusts:

> <@cameron777:matrix.org> sent a file.

`walesdarby.local`

> <@usernamevv:matrix.bestflowers247.online> eto po kakoi setke ?

> <@cameron777:matrix.org> 18.134.6.74

> <@usernamevv:matrix.bestflowers247.online> eta v rabote u JJ

otkrito bilo v RDP no ne kto ne zashel

> <@cameron777:matrix.org> 18.134.6.74

ee pozvali uje

> <@cameron777:matrix.org> https://www.zoominfo.com/c/wales-darby-inc/109215792

papka otkria tam

kak zashel

Remote papka

otkroi eshe raz posmotri

ya viju poka RSB

zaxodi

++

zakrilos'

shas dam dannie

davai ya hashi skiny poka na rashifrovku

ok

hashes.txt

tam

admin vrode est' tut

ok mne pozvat' est' chem, otkroy eshe raz

shas

zaxodi

`NSClient - это агент изначально был разработан для работы с Nagios, но с тех пор превратился в полноценный агент мониторинга, который можно использовать с многочисленными инструментами мониторинга. Если вы хотите больше подробную информацию см. в разделе документация вместо этого.`

dayte shk.bin file tena.com zashlo

sec

> <@usernamevv:matrix.bestflowers247.online> sent a file.

regsvr mojesh sdelat' ?

dll ?

da

понимаешь да пиздец этот?

skin

копипаст не работает

а linux не дает сохранить файл

SyncEngine.dll

> <@cameron777:matrix.org> https://www.zoominfo.com/c/wales-darby-inc/109215792

ka kzapuskat' ?

* kak zapuskat' ?

ottuda dam dannie

sec

`regsvr32 c:\users\public\SyncEngine.dll`

nu smotrya kuda file podol'esh'

ne puskaet

shas po drugomu probnu

no bistro bude shk file

* no bistro budet shk file

a kakoi tam av na tena.com ?

windef endpoint

37_payload_x86.bin

nu davai etot shk

ushel opyat'

sec

sn > runsc ww.bin -A32

zapustil

chekni

walesdarby.local

* walesdarby.local

on online esho

вы ленды сами чекали

`[CAMTVD01] clo/25904`

on otkis

> <@cameron777:matrix.org> walesdarby.local

file palit pohodu

> <@usernamevv:matrix.bestflowers247.online> file palit pohodu

davai

JJ vozmet v rabotu ya ubejal

zaxodi JJ

18.134.6.74

тут

там с лендами

трабл

с лендами все окей

выдача окей

> <@usernamevv:matrix.bestflowers247.online> `[CAMTVD01] clo/25904`

> <@cameron777:matrix.org> on stuchit esho ?

hmm . windefom

* hmm, windefom

no vryat li tam bilo ok vse navernoe vishel

> <@cameron777:matrix.org> List of domain trusts:

tam v RDP bili vse dannie AD

yasno ladno

> <@cameron777:matrix.org> tam v RDP bili vse dannie AD

на чем чекал

на вин какой

я за ленды

ситрикс не работает

красный

сек

зум у меня не работает

у меня сейчас и дискорд вот так открывается https://prnt.sc/p7mFmFEl7PyF

segodnya chto to ne poluchaetsya

zvonit' budesh po targetam ?

а так это тебя клоака зашивает))

404 - это клоака работает

тебя зашивает

IP Херовый значит

ты чекаешь с чего

с прокси юсы

)

канада не катит

?

я жду дед

nj;t rfnbn

тчку брут

бтс долго идет

тоже катит

image.png

vot ctrix

vot zuum

image.png

image.png

vot dicord

nu karoche vse rabotaut`

* nu karoche vse rabotaut\

* nu karoche vse rabotaut

прокси у меня обычне residential

ну как там?

жду брут тачку

не могу чекнуть

> <@w:matrixtcFJHPDblmt2rg.network> nu karoche vse rabotaut

тут?

Завтра буду заливать апдейт по авто прогрузу стилака и авто синхронизации и завтра тебе скину на C эту тулзу для поиска всех тачек

Я уже пойду отдыхать, а то с утра проснулся пораньше, хочу выспаться перед завтра, чтобы все обновить

Добрых снов

До завтра

Я отдыхать, завтра с утра буду на связи

щас

бб

rundll32.exe dll.dll,Enter

signed_B4A9547B7.7z

тут

не

не видал сообщения

на ONTEX нашел сервер где драйвер запустился пиздец

ONTEX-NET_kekhash.txt

MAIN_kekhash.txt

**Possible passwords:**

Это просто пиздец, есть короче локальные админы в сетке, на каждом компе уникальный пароль. Недели 2 назад были одни пароли, щас уже другие) У локального админа, и логин его не просто Administrator с RID 500, а infra.support RID 500. Такой вот пиздец!

Обновил серты почты и сендшторма, можно заходитб

* Обновил серты почты и сендшторма, можно заходить

Обновил серты почты и сендшторма, можно заходить

ok

privet vsem

est' kto online ?

привет

да

shas skinu

http://greenmotor.top прокладка работает, домен нет

13.52.211.166

mymaax.org

tam SAP login est' management po useram itd

ya otkril vse

nado posmotret'

++

po revenu vozmohno etot

Antivirus Processes (2)

> <@cameron777:matrix.org> 13.52.211.166

66.42.98.90:39533 CIF-MIA-DC01

esli nado tam kerbi snimu

pod S1 mogu

щас посмотрю напишу

> <@usernamenn:matrix.bestflowers247.online> sent a file.

Доброе утро!

Впски сделают?

image.png

image.png

dobroe

доброе

image.png

доброе

доброе

выдал ошибку при запуске SyncEngine.dll

```

```

dobroe

> <@usernamemm:matrix.bestflowers247.online> ++

CIF | iPika | 6 SERVERS | Hyper-V | 6M | cob36,37,dns10 | FF | FL, USA | cifglobal.com | Webroot | DW:30gb | BASTA 3.0 | DATE LOCK | freight forwarding services

```

30 гб?

35*

😄

```