[+] RC4 обфускация сигнатур и API.
[+] Актуальная Anti-Sandbox логика.
- Позиционируется на обход песочниц с Virus Total и Hybrid Analysis.
- Проверка по:
- - - CPU, Диску, Памяти, Активности мыши,
- - - Адаптеру, MAC Адресу, Процессам,
- - - Времени сна, Аптайму, Видео адаптеру.
- Каждая проверка запускается в своем потоке.
- Общее время проверки одна минута.
- Проверка сопровождается скрытым окном, что делает лоадер схожим с GUI программой.
[+] UAC Bypass методом CMSTP гарантирует права администратора.
[+] Загрузка через raw socket с использованием стеганографии извлекает шеллкод из .jpg .png картинок.
[+] Поиск процесса через PEB.
[+] Инъекция шеллкода в процесс через APC.
[+] Анти-Debug логика с ветвлениями Junk-кода
[+] Билд выходит в 32 KB
[+] Частые обновления.
[+] Подойдет для:
- с2 имплантов (Например от Cobalt Strike)
- ransomware
- hvnc
- и так-далле
- от вас нужен только shellcode
[+] Вы не потеряете своих ботов даже после смерти c2 сервера, ведь ваш шеллкод хранится на наших серверах и в любой момент вы можете написать нам и попросить его замену.
[+] Контакты (По вопросам, кастомным сборкам и покупке)
- TG
[click on me]
[+] Price:
- One build 100$
- Monthly subscription 200$
[+] Первые 10 покупателей получают скидку 20%