|
|
|
Subseven
Trojan denildimi ilk akla Subseven geliyor.Çünkü Bilgisayar aleminde en çok kullanılan trojan Subseven dır. İlk versiyonu 1999 yılında çıktı. Diğer trojanlardan farkı özellikleri, akla gelebilecek her türlü işlemi karşıdaki bilgisayara yapabiliyor. Mobman tarafından yazılan subseven trojanının birçok versiyonu vardır. İlk versiyonları artık pek kullanılmıyor . TurkCenter ekibi olarak tüm subseven versiyonlarını burda bulabilirsiniz. Özellikle 2.0 versiyonundan sonrakiler çok etkili. Subseven araçlarıyla da Subsevenı NT sistemlerinde çalıştırabilir, fake server lar yaratabilir ve daha onlarca özellik ekleyebilirsiniz. Subseven dökümanlarıyla da Subseven trojan programı hakkında bilmediğin hiç bir şey kalmayacak.  TURKCENTER
© 2002
Subseven [ 2.2 ]
Bulaşabildiği işletim sistemleri: Windows 95/98/ME/NT/2000 Server Boyutu : 56.5 K Orjinal port : 27374 TCP ( Port Değiştirilebilir ) Açıklama : Client in ayrıntılı açıklamasını Subseven dökümaları bölmündeki "Subseven CLIENT ının tüm ayrıntıları" yazısında bulabilirsiniz.Subseven ın en yeni versiyonudur. Bir önceki beta versiyonundan tek farkı bugların giderilmiş olması ve "Edit Server" e birkaç yeni özellik eklenmiş olmasıdır. Windows 2000 ve NT sistemlerinede girilebiliyor. Plug in deteği eklenmiştir. Server ham bir şekilde 56 K dır. Plug inlerle istenilen özellik eklenerek server oluşturulabilir hale getirilmiştir. Bu aslında bir zorunluluktur çünkü Subseven o kadar çok özelliği olması ve NT dede çalışmasından dolayı server boyutu çok büyük olacaktır. Bunu engellemenin tek yoluda plugin özelliğiydi. Subseven ın bu versiyonunda bir yenilik daha karşımıza çııyor. Zip li dosyanın içinde server, client ve plıg inlerin dışında sin.exe diye bir program vardır. Bu programıda açıklayalım. SIN (StaticIPNotification) ile eğer statik ip numaranız varsa , server online olduğunda hemen size direk olarak haber veriyor. Böylece IRC, ICQ veya maile gerek kalmıyor. Dinamik ip niz varsa bu özelliğinden yararlanamassınız.
Subseven [ 2.2 beta 1 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME/NT/2000 Server Boyutu : 56.5 K Orjinal port : 27374 TCP ( Port Değiştirilebilir ) Açıklama : Subseven 2.2 beta versiyonuyla muthteşem özelliklere girişi başlatmıştır. Artık windows 2000 ve NT sistemlerinede girilebiliyor. Plug in desteği eklenmiştir. Server ham bir şekilde 56 K dır.Plug inlerle istenilen özellik eklenerek server oluşturulabilir hale getirilmiştir. Bu aslında bir zorunluluktur çünkü Subseven o kadar çok özelliği olması ve NT dede çalışmasından dolayı server boyutu çok büyük olacaktır. Bunu engellemenin tek yoluda plugin özelliğiydi. Ancak beta sürümü olduğu için bu yeni özellikler daha yerine oturmuş değildi. Bu bir Beta sürümü olduğu için ayrıntıya girmiyoruz. Subseven 2.2 versiyonunun açıklamasında herşeyi bulabilirsiniz
Subseven [ 2.1 Gold ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 388 K Orjinal port : 27374 TCP ( Port Değiştirilebilir ), ICQ Spy: 54283 TCP, Key Logger: 2773 TCP, Matrix: 7215 TCP Açıklama : Client in ayrıntılı açıklamasını Subseven dökümaları bölmündeki "Subseven CLIENT ının tüm ayrıntıları Edit Server in ayrıntılı açıklamasını aşağıdaki subseven 2.1 versiyonu kısmında bulabilirsiniz
Subseven [ 2.1 Defcon ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 373 K Orjinal port : 27374 TCP ( Port Değiştirilebilir ), ICQ Spy: 54283 TCP, Key Logger: 2773 TCP, Matrix: 7215 TCP Açıklama : Client in ayrıntılı açıklamasını Subseven dökümaları bölmündeki "Subseven CLIENT ının tüm ayrıntıları Subseven 2.1 Defcon un server ı bulunması çok zor bir versiyonu diye lanse edildi fakat subsevenın 2.1 versiyonundan hiç bir farkını bulamadık. Sadece bonus yerine Defcon yazılmış. Maksat güncelliği korusun. Subseven ın 2.1 versiyonlarının birbirinden tek farkları bir kaç bug ın düzeltilmesinden ibaret. Edit Server in ayrıntılı açıklamasını aşağıdaki subseven 2.1 versiyonu kısmında bulabilirsiniz
Subseven [ 2.1 Bonus ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 373 K Orjinal port : 27374 TCP ( Port Değiştirilebilir ), ICQ Spy: 54283 TCP, Key Logger: 2773 TCP, Matrix: 7215 TCP Açıklama : Client in ayrıntılı açıklamasını Subseven dökümaları bölmündeki "Subseven CLIENT ının tüm ayrıntıları Edit Server in ayrıntılı açıklamasını aşağıdaki subseven 2.1 versiyonu kısmında bulabilirsiniz
Subseven [ 2.1 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 371 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ), ICQ Spy: 54283 TCP, Key Logger: 2773 TCP, Matrix: 7215 TCP Açıklama : Client in ayrıntılı açıklamasını Subseven dökümaları bölmündeki "Subseven CLIENT ının tüm ayrıntıları Bir önceki versiyondaki birkaç bug giderildi. 1243 nolu port o kadar meşhur olduki herkes o portunu korumaya başladığı için artık 27374 nolu portu kullanmaya yavaş yavaş başladı. Icq takeover özelliği eklendi. Eğer Subseven 2.1 size bulaşmışsa windows dizini içindeki MSREXE.exe dosyası trojanlı dosyadır. Bu dosya ile ilgili kayıtları Registry, win.ini ve system.ini dosyalarından silin ve bilgisayarınızı tekrar başlatın. Sonrada windows dizini içindeki MSREXE.exe dosyasını silin. Böylece trojandan kurtulmuş olursunuz. EditServer ile server yaratma EditServer dosyasını çalıştırınca server ı kendimize göre yaratıcaz. Edit server deki kısımlara sırasıyla bakalım : Browse : Bu kısımda server dosyasını bulmanız ve seçmeniz gerekiyor. Startup method(s) : Bu kısımda server ın hangi methotla her açılışta kendini otomatik olarak yüklemesi seçilir. Kendini en iyi saklayan method "_not_known method" dur. Bu methot şöyle işliyor : Tüm windows işletim sistemlerinin "System.ini" dosyasının boot anahtarında "shell = Explorer.exe" diye bir kısım vardır. "_not_known method" methodu seçilirse server kendini bu anahtarın sonuna ekliyor (örnek :"shell = Explorer.exe winloader.exe") . Böylece daha iyi gizlenmiş oluyor. Notification options :Subseven bulaştırdığınız kişi her internette online olduğunda ,server size haber verecektir. Bu kısımda bu haberin nasıl verileceği ayarlanabilir . Bu haber vermenin amacı ip numarasının alınmasıdır. ICQ, IRC veya E-mail ile haber vermeyi seçebilirsiniz. Enable ICQ notify : Burayı işaretlerseniz yazdığınız ICQ numaranıza , server bulaşan bilgisayar online olunca size ICQ dan bir pager gelicektir. ICQ ile haber verilirken şunu unutmayın ; Eğer size ICQ dan mesaj gelmezse ya server bulaşmamıştır ya yanlış ICQ UIN yazmışsınızdrı yada ICQ pager hizmetini durdurmuş demektir (Çünkü bazen ICQ bu hizmeti durduruyor). Enable IRQ notify : IRC ile haber vermeyi seçerseniz doğru irc server ve doğru portu yazmalısınız. Bu server ve port bilgilerinin doğru olması için Mirc i açın ve ordan bu bilgileri alarak buraya yazın. Enable e-mail notify : E-mail ile haber verme özelliğini seçerseniz server kısmına doğru ve çalışan bir e-mail server ı yazmalısınız (örn: mail.veezy.com) Protect server : Burayı işaretler ve bir password yazarsanız Server da bir değişiklik yapılması için bu password u yazmanız gerekecek. Başka biri sizin server bulaştırdığınız bilgisayara girdiğinde server ın hiç bir özelliğini değiştiremezler bu password u bilmeden. Installation Automatically start server on port : Belirleyeceğiniz portta server yüklenir. Use random port : Eğer bu kısmı seçerseniz server her açılışta kendini rasgele belirleyeceği bir port kullanır. Böylece ip scanner ile sizin bulaştırdığınız server ları kimse bulamaz. Ama siz ICQ veya E-mail ile notify i seçtiyseniz ICQ pager veya e-mail ile ip numarası ve kullandığı portu haber alacaksınız. Server password ile server i şifreleyebilirsiniz. Protect server port and password u işaretlerseniz ilerde server port ve password u değiştirilemez. IRC bot ile server bulaştırdığınız kişi belirlenen IRC kanalına kendisinin haberi olmadan girer. Böylece burdan ip numarasını alabilirsiniz. BOT seeting ile BOT ayarlarını yapabilir, kanalı şifreleyebilirsiniz. Böylece belirlediğiniz IRC kanalına sizden başkasıda giremez.Server name ile server ismini değiştirebilirsiniz. Burdaki server isminden kasıt, bulaştıktan sonraki windows dizini içindeki server dosyasıdır. Sizin yarattığınız server dosyası değildir. Sizin Edit Server ile yarattığınız server dosyası çalıştırılınca windows dizini içinde asıl server dosyası yaratılmış olur. Melt server after installation özelliğini seçerseniz server dosyası çalıştırıldığında kendini silecektir. Enable fake error ile sahte bir hata mesajı yaratabilirsiniz Bind server with exe ile bir exe ile birleştirebilirsiniz.
Subseven [ 2.0 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 328 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ), ICQ Spy: 54283 TCP, Key Logger: 2773 TCP, Matrix: 7215 TCP Açıklama : Subsevenın 1 nolu versiyonlarından 2 nolu versiyonlarına geçişte tek değişen şey sayı değildi. Bir çok özellik eklendi. Bunlar : Server dosyasının bulaştıktan sonra kendini silmesi , mesaj programlarını gizlice dinleme , server a güçlü bir password ekleme gibi özellikler eklenmiştir. mtmtask.dl dosyası server dosyasıdır. Client in ayrıntılı açıklamasını Subseven dökümaları bölmündeki "Subseven CLIENT ının tüm ayrıntıları" yazısında bulabilirsiniz. Edit Server ile Server yapılası EditServer dosyasını çalıştırınca server ı kendimize göre yaratıcaz. Program ilk olarak bize server dosyasının yerini soruyor. Daha sonra şu yazılar karşımıza çıkıyor:
Bunlardan gerekli olanları işaretledikten sonra 4. diyalog kutusu karşımıza çıkar;
Sıradaki ayarda ise, Enable fake error message ile server çalıştırıldığında çıkacak mesajı ayarlayabilirsiniz. Sıradaki diyalog kutusunda;
Sıradaki diyalog kutusunda (7 of 10): Victim name, gireceğiniz bilgisayara bir isim vermelisiniz. Çünkü bir çok bilgisayara Subseven server ı bulaştırdığınız takdirde bunları karıştırmamak için. Sıradaki diyalog kutusunda (8 of 10): Startup method u belirlemeniz isteniyor. Yani, Subseven server ının her açılışda bilgisayarda nasıl otomatik olarak çalışacağını belirlemelisiniz. Hiç bir kısmı işaretlemezseniz Subseven server ı bulaştığı bilgisayarda bir daha çalışmaz. Registry-Run, Registry-RunServices ve WIN.INI kısımlarından birini işaretlerseniz Server kendini açılışda otomatik olarak çalışacak şekilde açılış dosyalarına gerekli kayıtları yapar. Ancak bunlar herkes tarafından bilinen yöntemlerdir. Ve bilgisayarının bu kayıtlarına düzenli bakan biri yabancı bir programın açılışda çalışdığını farkedebilir ve trojanı bulabilir. Ancak siz "less known method" u işaretlerseniz daha az bilinen bir yöntemle server kendini açılışa yerleştirir. Daha sıkı bir sey isterseniz "not known method" u kullanmalısınız. Ama şunuda söylemeden geçemiyeceğim, bunlardan hangisini seçerseniz seçin, bir anti virüs taramasında Subseven server dosyası enselenir. "Run veya Run Service" yi işaretleyince hemen altta "keyname" diye bir kısım çıkar, burdaki isimi siz belirliyeceksiniz, bu isim Run kısmında hangi adla başlatılacağıdır Sıradaki diyalog kutusunda (9 of 10): "EXE file to bind with server" özelliğini işaretlerseniz, server dosyasını bir exe dosyasıyla birleştirebiliyorsunuz. Ancak Subseven ın eksi bir yönü ortaya çıkıyor, sadece exe dosyasıyla birleştirebiliyorsunuz. Bir CASUS trojanında olduğu gibi bir jpg, mp3 vb. dosyalarla birleştiremiyorsunuz. "Protect the server edited/changed?" özelliğini işaretlerseniz bir password yazıyorsunuz ve bu password olmadan yarattığınız server da ilerde değişiklilik yapılamıyor. Ve son olarak da "update server.exe with the new settings" le tüm yaptıklarınızı kaydedip çıkıyoruz. İşte kendimize göre bir Subseven Server ı yaratmış olduk.
Subseven [ Apocalypse ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 328 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Subsevenın bir önceki 1.9 versiyonundan tek farkı client in şeklinin değişmiş olmasıdır. Windows dizininin içindeki mtmtask.dl dosyası server dosyasıdır.
Subseven [ 1.9 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 327 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Subsevenın bir önceki 1.8 versiyonuna ek olarak bu versiyonuna 2 yeni özellik eklenmiş. İlki "ICQ spy" özelliği. Bu özellikle ICQ da gelen mesajlar okunabilir. Diğer özellikte Edit server de server yaratılırken server boyutuna byte eklenebilir. Böylece server ın farkedilmeside güçleştirilmeye çalışılmıştır. Server password ları kolayca bir program vasıtasıyla kırılabiliyor. Windows dizininin içindeki mtmtask.dl dosyası server dosyasıdır.
Subseven [ 1.8 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 327 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Subseven bu versiyonuyla popülerliği üst seviyelere çıkmaya başladı. Çünkü bir önceki versiyonlarına göre birçok yeni özellik eklendi. Server 4 değişik yolla registry kaydı yapabilir. Bulaştığı an ip numarasını ICQ, mail veya IRC ile karşı tarafa iletilebilme özelliği eklendi. Webcam den görüntüde alınabilir artık. Her açılışta serverın yüklenme yeri win.ini , system.ini veya registry ile olabilir. Ama trojan dosyaları bellidir : windows dizinindeki kerne132.dl ve system dizinindeki MVOKH_32.dll dosyasıdır.
Subseven [ 1.7 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 325 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Registry deki HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ içindeki KERNEL16 anahtarı ile her açılışta server yüklenir. Trojan lı dosyalar kernel16.dl ve watching.dll . Açıklamadanda anlaşılacağı gibi bu versiyonun en önemli özelliği trojan dosyasının exe değilde dl uzantılı olmasıdır.
Subseven [ 1.6 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 344 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Bu versiyonun client inde bir kaç bug var. Server yaratma "Edit Server" özelliği artık subseven a eklendi. Registry deki KERNEL16 ve Systemtray anahtarlarıyla her açılışta server yüklenir. Trojan dosyaları : Windows dizinindeki SysTray.exe ve rundll16.exe . System dizinindeki pddt.dat ve lmdrki_33.dll
Subseven [ 1.5 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 334 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Bu versiyonun bir önceki 1.4 versiyonundan farkı : client i yeni bir görünüşe sahip. Ancak bugları en fazla olan versiyonlardan biri. Büyük olasılıkla kullanan pek olmadı. Win.ini deki run=kerne132.dl anahtarıyla her açılışta server yüklenir. Window.exe , winduh.dat ve nodll.exe dosyaları trojanlı dosyalardır. Bunlar windows dizinindedir.
Subseven [ 1.4 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 334 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Bir kaç yeni özellik daha eklendi. Dosya yöneticisinin özellikleri artırılmış. Önceki versiyonları gibi fazla güvenilebilir bir sürüm değil, bug ları hala var. Win.ini deki run=kerne132.dl anahtarıyla her açılışta server yüklenir. Window.exe , winduh.dat ve nodll.exe dosyaları trojanlı dosyalardır. Bunlar windows dizinindedir.
Subseven [ 1.3 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 329 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Subseven kendini artık win.ini dosyasından yüklüyor. Trojana keylogger, ses kaydı gibi özellikler eklendi. Win.ini deki "run=nodll" anahtarıyla her açılışta server yüklenir . Window.exe , winduh.dat ve nodll.exe dosyaları trojanlı dosyalardır. Bunlar windows dizinindedir .
Subseven [ 1.2 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 294 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Bu ne hız ! 1.1 versiyonundan tam 8 gün sonra 1.2 versiyonu çıktı. Buglar giderilmiş ve yeni bir kaç özellik eklenmiştir. (Zaten server boyutundaki artışdan bu anlaşılabilir).
Subseven [ 1.1 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 244 K Orjinal port : 1243 TCP ( Port Değiştirilebilir ) Açıklama : Subseven da değişiklikler bu versiyonla başlıyor. Artık port değiştirilebilir. Ayrıca bu versiyonun da ip scanner özelliği eklenmiştir. SysTrayIcon.exe adlı dosya windows dizininin içindedir, bu dosya trojanlı dosyadır. Bu dosya registry deki "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\" anahtarıyla kendini otomaktikman her açılışta çalıştırır.
Subseven [ 1.0 ]
Bulaşabildiği işletim sistemleri : Windows 95/98/ME Server Boyutu : 244 K Orjinal port : 1243 TCP ( Port Değiştirilemez ) Açıklama : Subsevenın ilk versiyonu 1999 yılında ortaya çıktı, şimdiye göre çok basit özellikleri var. SysTrayIcon.exe adlı dosya windows dizininin içindedir, bu dosya trojanlı dosyadır. Bu dosya registry deki "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\" anahtarıyla kendini otomaktikman her açılışta çalıştırır.
TURKCENTER
© 2002 |
Download : Subseven 2.2 (2.8 MB)