Склейка EXE с .doc/xls (DOC, Excel)

[nullx]

Услуги склейки Вашего .EXE с .doc или .xls !

• В результате вы получаете полностью рабочий файл .doc или .xls
• При открытии документа подгружается основной файл и автоматически запускается.
• Сканирование на платном сканнере после крипта.
• Постоянные чистки билдов.
• Долгое время чистого(FUD) файла.
• Добавлен обход Gmail. скрытый запуск макроса через .vbs файл! (+8$)

Цена за один .doc или .xls 20$.
От Вас требуется прямая ссылка на файл.ехе
Подписка на 30 дней (по файлу в день) - 170$
Оплата в БТС
telegram : @niksolb

 

[stalker]

Используется макрос в документах? Если нет, просьба указать в каких версиях офиса работает и CVE.
Можно видео с обходом Gmail?)

 

[nullx]

Используется макрос в документах? Если нет, просьба указать в каких версиях офиса работает и CVE.
Можно видео с обходом Gmail?)

да макрос есть в доумент, конечно чуть позже вам скину

 

[doggi]

да макрос есть в доумент, конечно чуть позже вам скину

ну даже если он есть, жертве его не надо включать потому как скрытый запуск макроса через... или я не так что-то понял?

 

[nullx]

ну даже если он есть, жертве его не надо включать потому как скрытый запуск макроса через... или я не так что-то понял?

тут если макрос работает у жертве то всё на автомате , но если нет то надо нажать включить макрос

 

[gregus]

си в помощь

 

[blacksert]

Ждем-с видео

 

[gregus]

мне тоже скинь видео

 

[k1ng0fn0th1ng]

скрытый запуск макроса через .vbs файл! (+8$)

тут если макрос работает у жертве то всё на автомате , но если нет то надо нажать включить макрос

Не совсем ясно. Если что, поправьте:
1. За 20$ я получаю закриптованный doc или xls файл с макросом который загрузит и запустит мой exe при условии что у жертвы макросы уже включены либо жертва их должна будет включить (нажать включить макрос)?
2. За 20$ + 8$ = 28$ я получаю п.1 + VBS файл. Вот здесь не совсем понятно. Жертва получает 2 файла и должна запустить VBS? Или это будет склейка одним файлом doc/xls+vbs=doc/xls при запуске которого сначала срабатывает vbs?

 

[nullx]

Не совсем ясно. Если что, поправьте:
1. За 20$ я получаю закриптованный doc или xls файл с макросом который загрузит и запустит мой exe при условии что у жертвы макросы уже включены либо жертва их должна будет включить (нажать включить макрос)?
2. За 20$ + 8$ = 28$ я получаю п.1 + VBS файл. Вот здесь не совсем понятно. Жертва получает 2 файла и должна запустить VBS? Или это будет склейка одним файлом doc/xls+vbs=doc/xls при запуске которого сначала срабатывает vbs?

1. всё верно
2.у вас только будет один Файл VBS в него всё уже есть и настройн

 

[nullx]

если модераторы не портив могу склайт док с любой ехе на пример калк или putty для тест

 

[k1ng0fn0th1ng]

2.у вас только будет один Файл VBS в него всё уже есть и настройн

Какой тип файла будет: DOC/XLS или VBS? Просто если по почте придет DOC/XLS файл, тогда получатель его откроет, а если VBS - то нет.

 

[gregus]

а видовс когда выложиш

 

[gregus]

добавь свое расширение будет *.xls.vbs

 

[k1ng0fn0th1ng]

Кстати, а что насчёт обхода AMSI?

 

[Nil$]

С дефолтными настройками офиса, юзеру прийдется дополнительно жать на кнопку разрешения запуска макроса?

 

[kr3ker]

С дефолтными настройками офиса, юзеру прийдется дополнительно жать на кнопку разрешения запуска макроса?

писал что да,надо будет.если по дефолту отключены макросы,а они на сколько я знаю отключены.интересен вопрсо про амси.автор что то не заглядывает.

 

[castaneda]

амси обходит?

последний Update Win 10 - там для VBA обиектов поставили отделный сканер.

 

[stalker]

Видео пока так и не было, по AMSI присоединяюсь к вопросу.

 

[AtlantXXI]

имхо врядли амси обходит. потому что он писец заебывает, за 20 баксов врядли чел делает обход амси. =D