Gozi2

Gozi ISFB banking trojan VBScript dropper. ZatWDYVMlX array obfuskasyon. Double numeric VBS filename. 2006dan beri aktif Ursnif GozNym turevi.

Профиль угрозы

Тип Backdoor

Язык программированияVBScript

C2 ПротоколHTTPS

Первое обнаружение2006

Цели Küresel/Bankacılık

Назначение / Возможности

Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta 2 Tem 2026

Gozi ISFB 2MB 36599208287637_182387937827.vbs cift sayisal VBS dropper. ZatWDYVMlX=array(r5,G2,E1...) agir obfuskatyon. Tek string.