ZLoader マルウェア解析

ファイル プロパティ

SHA256: 26f356831f0c6b818a25114e232966ed68586c583128850b8680abdb860862fd

MD5: ad01ca44bf634c79fa7358e3a5094fe8

ファイル種別: exe

サイズ: 155,648 byte

初回確認: 2022-01-06

AV シグネチャ: ZLoader

Imphash: f26f5bea701561745dea20a33c88cd5f

報告者: Jouliok

タグ: exe, ZLoader

静的解析: メタデータに基づく(サンプル未取得)

ZLoader — マルウェアプロファイル

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

マルウェアの種類
Backdoor
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Küresel/Bankacılık

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — ZLoader
# FILEPATH 26f356831f0c6b818a25114e232966ed68586c583128850b8680abdb860862fd
タイプメモ
filepath 26f356831f0c6b818a25114e232966ed68586c583128850b8680abdb860862fd PDB
タグ
exeZLoader