Gozi
Gozi ISFB Ursnif バンキング トロイの木馬。 RegSaveKeyA レジストリ ダンプ。 NotifyBootConfigStatus ブート永続性。
脅威プロファイル
タイプ
Botnet
プログラミング言語C++
C2プロトコルHTTP (RC4)
初回検出2007
標的
Avrupa/Kuresel Finansal
目的 / 機能
- 銀行詐欺/フォームグラブ
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (3)
Gozi2 -- atw3.dll Kısa DLL, RegSaveKeyA Registry Dökümü, NotifyBootConfigStatus Önyükleme Kalıcılığı | Yüksek
Gozi2 468KB atw3.dll kisa DLL. RegSaveKeyA kayit defteri dosya döküm. NotifyBootConfigStatus Windows boot config API. SHEnumKeyExA kabuk anahtari sayimi.
レポートを読む →Gozi/Ursnif -- 467KB DLL, atw3.dll, 776 String Yoğun Paketleme, C2 Config | Kritik
Gozi Ursnif 467KB DLL (atw3.dll). 776 string yoğun paketleme. 252C2U2e2r2 C2 config.
レポートを読む →Gozi/ISFB Banking Trojan — atw3.dll Sifrelenmis DLL, 776 String, Yuksek Paketleme | Yuksek
Gozi/ISFB banking trojan atw3.dll. 776 string, yuksek paketleme seviyesi. Web inject, keylog, form grab yetenekleri.
レポートを読む →