ZLoader Malware-Analyse

Dateieigenschaften

SHA256: aa8fc19f16e4e185f6464d2e18ec7731c235d2b0d364f76965cf5967d5eef613

MD5: b57e40b039858fd23e0f25a03db376ad

Dateityp: dll

Größe: 503,296 byte

Erstsichtung: 2025-03-13

AV-Signatur: ZLoader

Imphash: 260441d5ca8d9f18f1b88c86dd5a5a50

Gemeldet von: northkatz_

Tags: dll, exe, ZLoader

Statische Analyse: metadatenbasiert (Sample nicht heruntergeladen)

ZLoader — Malware-Profil

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

Malware-Typ
Backdoor
Programmiersprache
C++
C2-Protokoll
HTTPS
Zielsysteme
Küresel/Bankacılık

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (1 Indikatoren)

IOC — ZLoader
# FILEPATH aa8fc19f16e4e185f6464d2e18ec7731c235d2b0d364f76965cf5967d5eef613
TypWertBemerkung
filepath aa8fc19f16e4e185f6464d2e18ec7731c235d2b0d364f76965cf5967d5eef613 PDB
ZLoader — Zum vollständigen Profil →
Tags
dllexeZLoader