Gozi2
Gozi ISFB compte-gouttes VBScript du cheval de Troie bancaire. Obfuscation du tableau ZatWDYVMlX. Nom de fichier VBS double numérique. Dérivé Ursnif GozNym actif depuis 2006.
Profil de menace
Type
Backdoor
Langage de programmationVBScript
Protocole C2HTTPS
Première détection2006
Cibles
Küresel/Bankacılık
Objectif / Capacités
- Cheval de Troie bancaire
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
Gozi/ISFB -- 36599208287637_182387937827.vbs Çift Sayısal VBS, ZatWDYVMlX Array Obfuskasyon | Orta
Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.
Lire le rapport →