Gozi2
Gozi ISFB バンキング トロイの木馬 VBScript ドロッパー。 ZatWDYVMlX 配列の難読化。 2 桁の数値の VBS ファイル名。 2006 年から活動している Ursnif GozNym の派生。
脅威プロファイル
タイプ
Backdoor
プログラミング言語VBScript
C2プロトコルHTTPS
初回検出2006
標的
Küresel/Bankacılık
目的 / 機能
- バンキング型トロイの木馬
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta
Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.
レポートを読む →