ZLoader マルウェア解析
ファイル プロパティ
SHA256: f11a133498793549236370835dd628282fed30bcc123f2a4a48e6d0faeeeca1b
MD5: 31dd83fcd01a7696ea76f960b6a05592
ファイル種別: exe
サイズ: 218,624 byte
初回確認: 2020-11-06
AV シグネチャ: ZLoader
Imphash: 1aad747f3f16faa3569d5a3235d64636
報告者: bomccss
タグ: exe, JPN, ZLoader
静的解析: メタデータに基づく（サンプル未取得）
ZLoader — マルウェアプロファイル
ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.
マルウェアの種類
Backdoor
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Küresel/Bankacılık
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (1 件の指標)
IOC — ZLoader
# FILEPATH
f11a133498793549236370835dd628282fed30bcc123f2a4a48e6d0faeeeca1b
| タイプ | 値 | メモ |
|---|---|---|
| filepath | f11a133498793549236370835dd628282fed30bcc123f2a4a48e6d0faeeeca1b | PDB |