https://blog.qife122.com/tags/gozi/ Recent content in Gozi on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 07:35:27 +0800 https://blog.qife122.com/p/%E4%BB%8Egozi%E5%88%B0isfb%E4%B8%80%E4%B8%AA%E4%BC%A0%E5%A5%87%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%AE%B6%E6%97%8F%E7%9A%84%E6%BC%94%E5%8F%98%E5%8F%B2/ Tue, 09 Dec 2025 07:35:27 +0800 https://blog.qife122.com/p/%E4%BB%8Egozi%E5%88%B0isfb%E4%B8%80%E4%B8%AA%E4%BC%A0%E5%A5%87%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%AE%B6%E6%97%8F%E7%9A%84%E6%BC%94%E5%8F%98%E5%8F%B2/ <h1 id="chapter-1--from-gozi-to-isfb-the-history-of-a-mythical-malware-family">Chapter 1 — From Gozi to ISFB: The history of a mythical malware family.</h1> <h3 id="引言">引言</h3> <p>Gozi恶意软件家族，特别是其演变为ISFB（又名Ursnif）的分支，在网络安全威胁领域占据了一个独特的地位。自2007年首次出现以来，它已经从一个相对简单的银行木马演变为一个高度模块化、功能强大且持久存在的威胁。本章将追溯Gozi到ISFB的演变路径，剖析其技术架构、关键变种以及它如何在长达十多年的时间里持续适应并存活下来。</p>