Gozi2
Gozi ISFB banking trojan VBScript dropper. ZatWDYVMlX array obfuskasyon. Double numeric VBS filename. 2006dan beri aktif Ursnif GozNym turevi.
Tehdit Profili
Tür
Backdoor
Yazılım DiliVBScript
C2 ProtokolüHTTPS
İlk Görülme2006
Hedef Kitle
Küresel/Bankacılık
Amaç / Yetenekler
- Banking Trojan
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta
Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.
Raporu Oku →