usnscv.exe yeni nesil keylogger sorunsalı

Selamlar arkadaşlar, Bugün kullanmış olduğum antivirüs programı ''usnscv.exe'' bir uygulamanın internete bağlanmaya çalıştığını tespit etti ve doğrudan benim komutum ile erişimi engelledim. google'da taratınca ''Yeni nesil Türk yapımı keylogger'' şeklinde Konu maranzona tarafından açılmış, 175 kişi tarafından görüntülenip, 2 yanıt almış.

Özel Yazılım Trojan+, güncellemeli ve garantili. Sadece 690TL! Kredi kartınıza 12 taksit kolaylığı!


Karşı sistemi kendi makineniniz gibi kullandıran uzaktan yönetim programı.
  • Canlı ekran izleme,vnc ve mouse kontrolü
  • Antiviruslerce %100 tanınmaz, güncelleme garantili
  • Ortam sesi dinleme
  • Webcam izleme
  • Online/offline keylogger
  • Kopyala/Yapıştır, Clipboard Yöneticisi (Canlı)
  • Warlogger desteği
  • Çalıştırma,upload,download,yeniden adlandırma,silme,gizli çalıştırma,thumbnail görüntüleme(indirmeden dosya görme)
  • Registry yöneticisi (tam özellikli)
  • Msn şifrelerini ve geçmişteki tüm adresleri çıkartma
  • Firefox şifrelerini çözme
  • Görev yöneticisi, görev sonlandırma
  • Çalışan programları listeleme
  • Bağlı sistemlerin yaptığı işlemleri tek listede görme!
  • Binder / dosya birleştirici
  • Virus tipinde resource kullanmadan bindleme özelliği
  • Mp3,resim,jpeg,vs her türlü dosya ile birleşip,exploitler ile link üzerinden,htmlden yayılır
  • Keyloggerda dll kullanmadan system hooklarıyla loglama ve tabii dll kullanmadan kimse yapamıyorken %100 sisteme zarar vermeden stabil bütün dünya dillerinde loglama.
  • Internet Explorer 9 şifre çözme
  • Chrome Şifreleri (bütün sürümler)
  • Firefox Şifreleri (bütün sürümler)
  • Internet Exporer Şifreleri (bütün sürümler)
  • Safari Şifreleri (bütün sürümler)
  • Reklam Bot ile site reklamı, dosya yükletme, bulaştırma,vs. MSN,Yahoo Messenger,ICQ ve AIM sistemlerinin hepsini tanır. Reklam bot aynı anda birden fazla sisteme komut verebilir.
  • Browserda geçmiş verileri, form girdilerini kayıt edip trojandan erişme
  • Klavye Kilitleme
  • Mouse Kilitleme
  • Masaüstü Gizleme
  • Sistemlere takılı flash/usb disk varsa bulaştırma Birden fazla sisteme aynı anda autorun oluşturabilir.
  • Uzaktan exe yükletme Aynı anda birden fazla sisteme exeleri tek komutla yükletebilir.
  • Fake sistem kilitleme. Tek tıklama ile karşı sistemi restart/yeniden başlat moduna geçmiş gösterip kilitleme. Kullanıcı fişten çekmediği sürece siz istemedikçe bilgisayarı kapatamaz, yeniden başlatamaz.
  • Karşı sistemin yeniden başlatılma talebinde masaustu ve bütün ekranı kapanıyor gibi gösterip kapanış sesini çalara kullanıcıyı bekletme. Kullanıcı sistemi kapatmak istediğinde siz izin vermezseniz windows kapanmaya çalışıyor gibi görünür ancak yonetim panelinden her türlü işlem yapılır.
  • Sistem servislerini yönetme
  • Outlook şifreleri çözme. (bütün outlook versiyonları outlook expressler dahil)
  • Otomatik güncelleme özelliği ile yakalanma durumunda kısa sürede otomatik güncelleme alma
Sadece 690 TL! Satın almak için iletişim formunu kullanabilirsiniz.


Ayrıca, iki farklı üst sürümü var:
Özel Trojan 990 TL: İstediğiniz isimle çalışıp, istediğiniz yere kopyalanır ve başlangıçta, msconfig'de, registry'de görünmez.
ÖZEL TROJAN 1490 TL: Görev yöneticisinde ve sistemin hiç bir yerinde görünmez.


Sürümler: 1200 TL: - Kimsenin bulamayacağı şekilde çalışır!> m3hm3t. 1750 TL: %100 gizlidir, RAM'de çalışır ve bentrojanim.exe olarak çalışsa dahi hiç bir yerde görünmez.

Wardom.Com.TR bir bilgisayar güvenliği sitesidir; hack konuları bilgisayar güvenliğinin ve bilgisinin uç noktaları olduğundan dolayı, kullanıcıları bu konularda bilgilendirmek ve güvenliklerini arttırmak için yazılmaktadır.

Geri Dön   Wardom.Com.TR > Bilgisayar Güvenliği > Genel Bilgisayar Güvenliği > Yardım
Üye Ol Sözlük Üye Listesi Arama Yeni Mesajlar Forumları Okundu İşaretle

Konu Başlıkları: usnscvexe
Üye Olmadan Yorum Yazmak İçin Tıklayın!
usnscv.exe yeni nesil keylogger sorunsalı konusundaki toplam yorum: 2, okunma sayısı: 175.
 
Eski 07-01-2012, 22:06   #1
maranzona
Forum Kalfası
 
maranzona's Avatar
 
Kayıt Tarihi: Sep 2006
Üye numarası: #87367
Mesaj sayısı: 2,369
Karma etkisi: 24737 maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000
Karma: 2472918
Exclamation usnscv.exe yeni nesil keylogger sorunsalı

Selamlar arkadaşlar,

Bugün kullanmış olduğum antivirüs programı ''usnscv.exe'' bir uygulamanın internete bağlanmaya çalıştığını tespit etti ve doğrudan benim komutum
ile erişimi engelledim. google'da taratınca ''Yeni nesil Türk yapımı keylogger'' şeklinde birkaç bilgi çıkıyor. Birçok forumda zararlı olduğu yönünde
bilgiler varken bazı forumlarda ise zararsız olarak nitelendiriliyorlar. Bazı yerlerde ise ''trojan Buzus'' diye bir bilgi daha var yani tam bir bilgi karmaşası hakim.

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=519339
C:\Documents and Settings\Elenores\Local Settings\Application Data klasörü altında bulunuyor. İşin enterasan yanı dosya oluşturma tarihi ise sadece birkaç
saat önce. Oluşturma saatinde herhangi download yaptığımı hatırlamıyorum.




Aşağıda ise virüs total ve jotti sonuçları var.






Bu konu hakkında bir bilgisi olan arkadaşlar yardımcı olabilirler mi acaba?
Dosyayı henüz silmedim ne olduğunu anlamadığım için, cevaplarınız için şimdiden teşekkürler.


Not: Windows Xp Sp3, Avira Security Suit, Zemana Antilogger, Keyscramble ve Kaspersky password manager kullanmaktayım. Son olarak bilgisayarımı Norman Malware ile tarattım ancak herhangi bir sonuç alamadım.
maranzona Çevrimdışı   Alıntı Yaparak Cevapla

Görüntülediğiniz konu içerik sağlayıcı paylaşım sitelerinden biri olan Wardom Internet Adresimizde 5651 Sayılı Kanunun 8. Maddesine ve T.C.Knın 125. Maddesine göre yayınlanmakta olup içeriğinden yazarı sorumludur. Bu konu hakkında yapılacak tüm hukuksal şikayetler için webmaster \@wardom.org adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 3 (üç) gün içerisinde Wardom yönetimi olarak tarafımızca gereken işlemler yapılacak ve avukatlarımız size dönüş yapacaktır.
Eski 07-01-2012, 22:12   #2
Dangerious
Forum Ustası
 
Dangerious's Avatar
 
Kayıt Tarihi: Jul 2007
Üye numarası: #133070
Yer: Kreuzberg
Mesaj sayısı: 8,419
Karma etkisi: 54860 Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000Dangerious seviye: 2000
Karma: 5484797

Combofix ile tarama yapın, ardından güncel antivir adlı antivirus yazılımı ile taratın problem çözülür. Sanırım warloggera ait bu exe ismi, emin değilim ama super trojanlardan biriside olma ihtimali var.

Exe'yi upload edip yollarsan inceleyebilirim senin için.
Dangerious Çevrimdışı   Alıntı Yaparak Cevapla

Eski 08-01-2012, 01:54   #3
maranzona
Forum Kalfası
 
maranzona's Avatar
 
Kayıt Tarihi: Sep 2006
Üye numarası: #87367
Mesaj sayısı: 2,369
Karma etkisi: 24737 maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000maranzona seviye: 2000
Karma: 2472918

Alıntı:
Orjinal Mesaj Sahibi Dangerious Mesajı Göster
Combofix ile tarama yapın, ardından güncel antivir adlı antivirus yazılımı ile taratın problem çözülür.
Dangerious sorun için harcadığın zamana ve emeğine ne kadar teşekkür etsem az,
sizin gibi üyeler wardom'a değer katıyor emeğine sağlık

Konuda hatırlamadığımı belirtsemde orijinal gibi gözüken bir siteden yapmış
olduğum download sonucunda bilgisayarıma bulaşan bu exe'den Combofix ile
kurtulmuş bulunmaktayım.
maranzona Çevrimdışı   Alıntı Yaparak Cevapla

Üye Olmadan Yorum Yazmak İçin Tıklayın!
Konudaki toplam yorum: 2, okunma sayısı: 175.
Cevapla





Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)
 
Konu Araçları Bu Konuda Ara
Bu Konuda Ara:

Gelişmiş Arama

Bu Konuda Aradığınızı Bulamadıysanız Şunlara Bakmanızı Öneririz
Konu Konu Yazarı Forum Cevaplar Son Mesaj
Türkiye'nin yeni nesil imamları... JaS33N Güncel 0 22-09-2008 07:04
qin Qin Donanım Haberleri 0 19-05-2007 17:04
Mr.666 Oyun Konsolları 3 21-11-2006 01:09
Yeni Nesil Network Kavramları Üzerine Hayal@ Networking - Ağ Güvenliği 2 04-09-2005 01:01

Gönderme Kuralları
You may not post new threads
You may post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smilies Açık
[IMG] Kodu Açık
HTML Kodu Kapalı

Forum Seç


Hacking ve Bilgisayar Güvenliği Öğrenmek İçin!

Forum saati Türkiye saatine göredir. GMT +3. Şuan saat: 23:14.
(Türkiye için GMT +2 seçilmelidir.)


Wardom.org



İçerik sağlayıcı paylaşım sitelerinden biri olan Wardom Internet Adresimizde 5651 Sayılı Kanun’un 8. Maddesine ve T.C.K’nın 125. Maddesine göre TÜM ÜYELERİMİZ yaptıkları paylaşımlardan sorumludur. Wardom hakkında yapılacak tüm hukuksal şikayetler için webmaster \@wardom.org adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 3 (üç) gün içerisinde Wardom yönetimi olarak tarafımızca gereken işlemler yapılacak ve avukatlarımız size dönüş yapacaktır.