Gozi2
Gozi ISFB trojan bancário VBScript conta-gotas. Ofuscação da matriz ZatWDYVMlX. Nome de arquivo VBS numérico duplo. Derivado Ursnif GozNym ativo desde 2006.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoVBScript
Protocolo C2HTTPS
Primeira detecção2006
Alvos
Küresel/Bankacılık
Propósito / Capacidades
- Trojan bancário
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta
Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.
Ler relatório →