ZLoader Análise de malware
Propriedades do arquivo
SHA256: 25c8f98b79cf0bfc00221a33d714fac51490d840d13ab9ba4f6751a58d55c78d
MD5: 2f6fcc4884dfa21ee48e463a7a1963f5
Tipo de arquivo: exe
Tamanho: 153,088 byte
Primeira detecção: 2024-01-20
Assinatura AV: ZLoader
Imphash: 788df74dadedc73741b1c207c3f10392
Relatado por: smica83
Tags: exe, ZLoader
Análise estática: baseada em metadados (amostra não baixada)
ZLoader — Perfil do malware
ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.
Tipo de malware
Backdoor
Linguagem de programação
C++
Protocolo C2
HTTPS
Sistemas-alvo
Küresel/Bankacılık
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — ZLoader
# FILEPATH
25c8f98b79cf0bfc00221a33d714fac51490d840d13ab9ba4f6751a58d55c78d
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 25c8f98b79cf0bfc00221a33d714fac51490d840d13ab9ba4f6751a58d55c78d | PDB |