ZLoader マルウェア解析

ファイル プロパティ

SHA256: 2922201eaae7c9a32ad5b1bfb4cd275e2acfb96771ca7a98463aa6a46ca0144b

MD5: b3bdf9cf86b1ddb2b11c1d2f343cd80f

ファイル種別: exe

サイズ: 359,938 byte

初回確認: 2020-10-05

AV シグネチャ: ZLoader

Imphash: 7f68de3a33fb55e2886d92b6a0f15900

報告者: James_inthe_box

タグ: exe, ZLoader

静的解析: メタデータに基づく(サンプル未取得)

ZLoader — マルウェアプロファイル

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

マルウェアの種類
Backdoor
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Küresel/Bankacılık

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — ZLoader
# FILEPATH 2922201eaae7c9a32ad5b1bfb4cd275e2acfb96771ca7a98463aa6a46ca0144b
タイプメモ
filepath 2922201eaae7c9a32ad5b1bfb4cd275e2acfb96771ca7a98463aa6a46ca0144b PDB
タグ
exeZLoader