- Регистрация
- 25.11.19
- Сообщения
- 2
- Реакции
- 1
- Репутация
- 0
Склею ваш .exe с файлами MSOffice или PDF
НЕ МАКРОРС
PDF embedded, в него интегрируется документ Office
Детекты по pdf 1-4 Вот сегодняшний пример:
1/26 - mcafeeep
Silent MS Office download & execute
Детекты MS Excel и MS Word 1-7. Обычно Касперский + экзотика.
Вот недавний пример .doc
3/26 - ahnlab, kis, zonealarm
Dyncheck Detection rate: 5/23
Windows Defender обходит!
Работает на Windows Vista - Windows 10, Office 2007, 2010, 2013, 2016. На более поздних офисах запускается через раз.
Презентация Powerpoint (.ppsx) 0-3 детекта. Обычно экзотика.
Вот недавний пример:
1/26 - adaware
По почте все файлы можно пересылать
Офисный эксплоит (.xls .doc .pps) работает на OS Windows Vista - Windows 10. Microsoft Office 2000 - 2013. Office 2016+ запускается через раз. Windows Defender не проблема.
PDF эксплоит работает на всех версиях Adobe Arobat Reader, Foxit Reader и возможно других вьюверах pdf. Для работы PDF Exploit требуется наличие Microsoft Office.
При запуске .PDF пользователь должен 2 раза кликнуть на всплывающее окошко. На странице документа можно написать 1 строку латиницей. После срабатывания открывается документ MSOffice с экспоитом. Вот скриншоты:
.doc или .xls есть 2 реализации:
1. При запуске всплывает окошко с ошибкой, но пользователю НЕ ОБЯЗАТЕЛЬНО в нём что-то нажимать. Файл запускается ещё ДО появления окошка.На данном этапе Ваш текст вставить нельзя. Вот скриншот:
Детекты сейчас примерно так:
.doc: ahnlab, kis, zonealarm
2. При запуске ничего не всплывает. Польностью SILENT. Можно использовать ваш .doc или .xlsx
Детекты сейчас примерно так:
.doc: ahnlab, kis, nod32, zonealarm
.xlsx: ahnlab, kis, zonealarm
При запуске презентации .PPSX также вообще ничего не всплывает и всё происходит тихо. И у .ppsx меньше всего детектов. Обычно 1-2 левых АВера. Презентацию МОЖНО поставить Вашу. Любую, даже с анимацией.
От вас нужна прямая ссылка на .exe и возможность выложить мой скрипт тоже по прямой ссылке.
Расширение вашего .exe можете поменять на любое, хоть .jpg (полезно для политики некоторых хостингов).
Ваш .exe я не криптую и не интегрирую в документ. Файл лежит на вашем хостинге и скачивается каждый раз при открытии документа. Так что вы его можете заменять по своему желанию в любое время сколько угодно раз.
Также, при варианте реализации "1" вам нужно будет выложить на хостинге небольшой мой скрипт. Он FUD 100%.
Каждый файл уникальный. Делается вручную. Время подготовки 0,5-3 часа.
Цены
.DOC .XLS FUD 1/26 - 4/26 (Kaspersky + экзотика) $150
.PPS FUD 0/26 - 3/26 $150
.PDF FUD 1/26 - 4/26 $200
Работа через гаранта за ваш счёт.
При заказе файла MS Office Вы получаете файл оговоренного формата и скрипт который нужно выложить на хостинге.
При заказе файла PDF Вы получаете файл PDF + файл MSOffice (который можно использовать отдельно от PDF) + скрипт который нужно выложить на хостинге.
Жабер [email protected]
ТОЛЬКО OTR!
Другой связи нет!
Подтверждайте заказы в ПМ чтобы избежать фейковых жаб.
И напомиаю, что файлы готовлю в образовательных целях. Противоправное использование не разрешается.
НЕ МАКРОРС
PDF embedded, в него интегрируется документ Office
Детекты по pdf 1-4 Вот сегодняшний пример:
1/26 - mcafeeep
You must be registered for see links
Silent MS Office download & execute
Детекты MS Excel и MS Word 1-7. Обычно Касперский + экзотика.
Вот недавний пример .doc
3/26 - ahnlab, kis, zonealarm
You must be registered for see links
Dyncheck Detection rate: 5/23
You must be registered for see links
Windows Defender обходит!
Работает на Windows Vista - Windows 10, Office 2007, 2010, 2013, 2016. На более поздних офисах запускается через раз.
Презентация Powerpoint (.ppsx) 0-3 детекта. Обычно экзотика.
Вот недавний пример:
1/26 - adaware
You must be registered for see links
По почте все файлы можно пересылать
Офисный эксплоит (.xls .doc .pps) работает на OS Windows Vista - Windows 10. Microsoft Office 2000 - 2013. Office 2016+ запускается через раз. Windows Defender не проблема.
PDF эксплоит работает на всех версиях Adobe Arobat Reader, Foxit Reader и возможно других вьюверах pdf. Для работы PDF Exploit требуется наличие Microsoft Office.
При запуске .PDF пользователь должен 2 раза кликнуть на всплывающее окошко. На странице документа можно написать 1 строку латиницей. После срабатывания открывается документ MSOffice с экспоитом. Вот скриншоты:
You must be registered for see links
You must be registered for see links
.doc или .xls есть 2 реализации:
1. При запуске всплывает окошко с ошибкой, но пользователю НЕ ОБЯЗАТЕЛЬНО в нём что-то нажимать. Файл запускается ещё ДО появления окошка.На данном этапе Ваш текст вставить нельзя. Вот скриншот:
You must be registered for see links
Детекты сейчас примерно так:
.doc: ahnlab, kis, zonealarm
You must be registered for see links
2. При запуске ничего не всплывает. Польностью SILENT. Можно использовать ваш .doc или .xlsx
Детекты сейчас примерно так:
.doc: ahnlab, kis, nod32, zonealarm
You must be registered for see links
.xlsx: ahnlab, kis, zonealarm
You must be registered for see links
При запуске презентации .PPSX также вообще ничего не всплывает и всё происходит тихо. И у .ppsx меньше всего детектов. Обычно 1-2 левых АВера. Презентацию МОЖНО поставить Вашу. Любую, даже с анимацией.
От вас нужна прямая ссылка на .exe и возможность выложить мой скрипт тоже по прямой ссылке.
Расширение вашего .exe можете поменять на любое, хоть .jpg (полезно для политики некоторых хостингов).
Ваш .exe я не криптую и не интегрирую в документ. Файл лежит на вашем хостинге и скачивается каждый раз при открытии документа. Так что вы его можете заменять по своему желанию в любое время сколько угодно раз.
Также, при варианте реализации "1" вам нужно будет выложить на хостинге небольшой мой скрипт. Он FUD 100%.
Каждый файл уникальный. Делается вручную. Время подготовки 0,5-3 часа.
Цены
.DOC .XLS FUD 1/26 - 4/26 (Kaspersky + экзотика) $150
.PPS FUD 0/26 - 3/26 $150
.PDF FUD 1/26 - 4/26 $200
Работа через гаранта за ваш счёт.
При заказе файла MS Office Вы получаете файл оговоренного формата и скрипт который нужно выложить на хостинге.
При заказе файла PDF Вы получаете файл PDF + файл MSOffice (который можно использовать отдельно от PDF) + скрипт который нужно выложить на хостинге.
Жабер [email protected]
ТОЛЬКО OTR!
Другой связи нет!
Подтверждайте заказы в ПМ чтобы избежать фейковых жаб.
И напомиаю, что файлы готовлю в образовательных целях. Противоправное использование не разрешается.
- Регистрация
- 19.09.18
- Сообщения
- 129
- Реакции
- 71
- Репутация
- 1
- Регистрация
- 14.11.17
- Сообщения
- 657
- Реакции
- 543
- Репутация
- 297
Открыто с условием проведения первой сделки исключительно через Гарант-сервис.
Поделиться: