Gozi2
Gozi ISFB 银行木马 VBScript 植入程序。 ZatWDYVMlX 数组混淆。双数字 VBS 文件名。 Ursnif GozNym 衍生品自 2006 年起活跃。
威胁档案
类型
Backdoor
编程语言VBScript
C2协议HTTPS
首次发现2006
目标
Küresel/Bankacılık
用途 / 能力
- 银行木马
尚未发现该家族的 C2 服务器。
研究报告 (1)
Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta
Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.
阅读报告 →