Conteúdo disponível no idioma original
class="post-article">
Backdoor VBScript Ativo desde 2006

Gozi2

Gozi ISFB banking trojan VBScript dropper. ZatWDYVMlX array obfuskasyon. Double numeric VBS filename. 2006dan beri aktif Ursnif GozNym turevi.

Perfil de ameaça
Tipo Backdoor
Linguagem de programaçãoVBScript
Protocolo C2HTTPS
Primeira detecção2006
Alvos Küresel/Bankacılık
Propósito / Capacidades
  • Banking Trojan
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Orta

Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta

Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.

Ler relatório →