ZLoader Malware-Analyse

Dateieigenschaften

SHA256: 97179aa99e2c4d95d226268057774f5431b0763497b7000fe683c91a70a61071

MD5: 4414a7af27f8a26b48af7f3dd4259b40

Dateityp: exe

Größe: 144,384 byte

Erstsichtung: 2024-08-20

AV-Signatur: ZLoader

Imphash: a97eebc79fae88ef9e13f637e5ecd081

Gemeldet von: UkyKnight

Tags: exe, ZLoader

Statische Analyse: metadatenbasiert (Sample nicht heruntergeladen)

ZLoader — Malware-Profil

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

Malware-Typ
Backdoor
Programmiersprache
C++
C2-Protokoll
HTTPS
Zielsysteme
Küresel/Bankacılık

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (1 Indikatoren)

IOC — ZLoader
# FILEPATH 97179aa99e2c4d95d226268057774f5431b0763497b7000fe683c91a70a61071
TypWertBemerkung
filepath 97179aa99e2c4d95d226268057774f5431b0763497b7000fe683c91a70a61071 PDB
Tags
exeZLoader