内容仅以原始语言提供
class="post-article">
Backdoor VBScript 自2006年起活跃

Gozi2

Gozi ISFB banking trojan VBScript dropper. ZatWDYVMlX array obfuskasyon. Double numeric VBS filename. 2006dan beri aktif Ursnif GozNym turevi.

威胁档案
类型 Backdoor
编程语言VBScript
C2协议HTTPS
首次发现2006
目标 Küresel/Bankacılık
用途 / 能力
  • Banking Trojan
尚未发现该家族的 C2 服务器。

研究报告 (1)

Orta

Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta

Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.

阅读报告 →