ZLoader マルウェア解析

ファイル プロパティ

SHA256: d4e5ea6e804aee0817c61b11e1ed009f649ff37d30bafa7056bf82d45e83f44d

MD5: 57054d13b876e70a99b6b9510568ed3e

ファイル種別: exe

サイズ: 155,648 byte

初回確認: 2022-01-06

AV シグネチャ: ZLoader

Imphash: f26f5bea701561745dea20a33c88cd5f

報告者: Jouliok

タグ: exe, ZLoader

静的解析: メタデータに基づく(サンプル未取得)

ZLoader — マルウェアプロファイル

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

マルウェアの種類
Backdoor
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Küresel/Bankacılık

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — ZLoader
# FILEPATH d4e5ea6e804aee0817c61b11e1ed009f649ff37d30bafa7056bf82d45e83f44d
タイプメモ
filepath d4e5ea6e804aee0817c61b11e1ed009f649ff37d30bafa7056bf82d45e83f44d PDB
タグ
exeZLoader