Inhalt nur in Originalsprache verfügbar
class="post-article">
Backdoor VBScript Aktiv seit 2006

Gozi2

Gozi ISFB banking trojan VBScript dropper. ZatWDYVMlX array obfuskasyon. Double numeric VBS filename. 2006dan beri aktif Ursnif GozNym turevi.

Bedrohungsprofil
Typ Backdoor
ProgrammierspracheVBScript
C2-ProtokollHTTPS
Erstmals gesehen2006
Ziele Küresel/Bankacılık
Zweck / Fähigkeiten
  • Banking Trojan
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta

Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.

Bericht lesen →