ZLoader Analyse de malware

Propriétés du fichier

SHA256: 1dd9a55cde021a3fabaa435b9c06ea123634eee38730044218350c822838b5de

MD5: c5d4da4c9ca5a8c151ae0021ec2786d6

Type de fichier: exe

Taille: 168,960 byte

Première observation: 2021-09-07

Signature AV: ZLoader

Imphash: 4cea7ae85c87ddc7295d39ff9cda31d1

Signalé par: zbetcheckin

Étiquettes: exe, ZLoader

Analyse statique : basée sur les métadonnées (échantillon non téléchargé)

ZLoader — Profil du malware

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

Type de malware
Backdoor
Langage de programmation
C++
Protocole C2
HTTPS
Systèmes ciblés
Küresel/Bankacılık

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (1 indicateurs)

IOC — ZLoader
# FILEPATH 1dd9a55cde021a3fabaa435b9c06ea123634eee38730044218350c822838b5de
TypeValeurNote
filepath 1dd9a55cde021a3fabaa435b9c06ea123634eee38730044218350c822838b5de PDB
Tags
exeZLoader