部署即潜伏,重启后开机窗口自动绞杀:360 主动防御服务、火绒 HIPS、Defender 实时防护全链路压制。杀软自启项清除 + 服务禁用 + 驱动卸载 + 安全模式补刀,重启后杀软彻底瘫痪,桌面图标双击无效。
钱包库提取并本地破解口令、浏览器账号密码与 Cookie 实时采集、TG/WS 会话与登录态整包回传,一条指令全部回收,控制端分门别类展示。
服务级三通道自启 + 守护进程互拉 + 失败秒级自动重启,重启不掉线;迁移隐藏副本运行,进程无感;断线自动重连 + 备用通道切换。
360 / 火绒 / 管家 / Defender 四杀软压制。重启后开机窗口自动绞杀:服务禁用、驱动卸载、自启清除、图标 IFEO 拦截,杀软彻底瘫痪。
主流多币种钱包库文件提取回传,本地口令破解(字典+弱口令变体),私钥与助记词推导,一条指令完成。
Chrome / Edge 等主流浏览器登录凭据、Cookie、自动填充、历史记录一键采集,分条展示直接可用。
Telegram 会话缓存、登录态、联系人整包上传;WS 等社交工具数据目录打包回传,还原登录环境。
实时画面自适应清晰度,鼠标键盘远程注入,麦克风监听,多机同屏宫格总览。
盘符容量一目了然,上传下载、重命名删除、多选传输,一键直达桌面。
CMD / PowerShell 双外壳切换,实时双向交互,远程操作如本地。
消息弹到对方桌面,支持图片投递与网址打开,远程沟通零距离。
实时监听在线设备剪贴板,复制即捕获,敏感信息零遗漏。
进程 / 服务 / 注册表一体化面板,远程启停、修改、删除一站式操作。
硬件指纹、系统信息、网络状态一键收集,多设备资产全景视图。
服务级自启 + 守护互拉 + 秒级重启,重启不掉线,7×24 全天候在线。
主流多币种钱包库文件提取、本地口令破解、私钥/助记词推导,控制端直接查看结果。
Chrome / Edge 账号密码、Cookie、自动填充、历史记录,按站点分条展示。
Telegram 会话缓存、登录态、联系人整包上传;WS 等社交数据目录打包回传。
实时监听剪贴板变化,复制即捕获,账密 / 助记词 / 地址零遗漏。
按键记录回传,登录框输入完整还原。
硬件指纹、网络配置、已装软件清单,画像数据一次收齐。
多设备统一部署,在线状态、资产信息、数据回收集中管理,一台设备都不漏。
双击即上线,杀软压制 + 数据采集全自动衔接,无需人工干预。
服务级三通道持久化,重启不掉线,杀软瘫痪后长期稳定驻留。
钱包、凭据、会话、剪贴板定时批量回传,控制端集中整理导出。
部署后迁移到隐藏副本运行,进程伪装、目录伪装,用户零感知。
系统服务 + Run 键 + 守护进程互拉,任一通道被清自动重建,重启不掉线。
服务被外部终止后 1 秒自动重启,文件被隔离后 35 秒内自动重新落地。
主备双 C2 地址交替重连,网络波动自动恢复,断线不丢会话。