ZLoader Analyse de malware

Propriétés du fichier

SHA256: 98b8b208020aecb6d3f42ba67ee1faa1474ffc34468e3489758c04bc09504ee7

MD5: f483a8986445cb90703ac59d3ca064fe

Type de fichier: xlsx

Taille: 55,323 byte

Première observation: 2025-09-19

Signature AV: ZLoader

Signalé par: JAMESWT_WT

Étiquettes: myftpupload-com, xlsx, ZLoader

Analyse statique : basée sur les métadonnées (échantillon non téléchargé)

ZLoader — Profil du malware

ZLoader Zeus tabanlı banking trojan. INJECTDATA web inject sablon. HexaPort.dll tarayici enjeksiyonu. Bankacılık form grab.

Type de malware
Backdoor
Langage de programmation
C++
Protocole C2
HTTPS
Systèmes ciblés
Küresel/Bankacılık

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (1 indicateurs)

IOC — ZLoader
# FILEPATH 98b8b208020aecb6d3f42ba67ee1faa1474ffc34468e3489758c04bc09504ee7
TypeValeurNote
filepath 98b8b208020aecb6d3f42ba67ee1faa1474ffc34468e3489758c04bc09504ee7 PDB
Tags
myftpupload-comxlsxZLoader