Trojan.Metasploit.Gen.BP
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 5,452 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 38 |
| Visto per la prima volta: | July 26, 2026 |
| Ultima visualizzazione: | October 10, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Metasploit.Gen.BP è un pericoloso Trojan che colpisce i computer Windows. È classificato come una minaccia ad alto rischio, con un livello di pericolosità che riflette la sua capacità di fornire agli aggressori un controllo profondo su un sistema infetto. Come molte minacce che portano il nome "Metasploit", è associato a framework di sfruttamento e tecniche di distribuzione del payload che ricercatori di sicurezza e malintenzionati utilizzano per testare o violare le difese del sistema. Se rilevato su un computer legittimo anziché in un ambiente di test controllato, la sua presenza deve essere considerata un grave incidente di sicurezza.
Sommario
Cosa fa Trojan.Metasploit.Gen.BP
Una volta attivo, Trojan.Metasploit.Gen.BP si installa silenziosamente e viene eseguito in background senza mostrare finestre o avvisi visibili, quindi le vittime in genere non si accorgono della sua presenza sul proprio computer. È progettato per svolgere funzioni dannose in background, che possono includere il consentire a un utente malintenzionato remoto di ottenere un controllo esteso, e in alcuni casi completo, sul sistema infetto. Le minacce di questa famiglia sono note per mascherarsi utilizzando nomi e proprietà di file che imitano componenti software legittimi, come file comuni del browser o utilità di sistema, nel tentativo di mimetizzarsi ed evitare sospetti. Questo camuffamento rende più difficile per un utente medio notare qualcosa di anomalo semplicemente dando un'occhiata ai processi in esecuzione o ai file installati.
Come solitamente si installa sui computer
Il Trojan.Metasploit.Gen.BP si diffonde comunemente sfruttando vulnerabilità di sistema e falle di sicurezza non corrette. Viene spesso distribuito tramite software scaricato da siti web dannosi o compromessi, nonché tramite allegati e-mail inviati da fonti non attendibili o sconosciute. Questi allegati possono essere camuffati con diverse estensioni, tra cui file eseguibili, file immagine e file video, inducendo gli utenti ad aprirli senza rendersi conto che contengono codice dannoso nascosto. In generale, i Trojan di questo tipo si basano sull'ingegneria sociale e su software non aggiornato per eludere le difese dell'utente senza essere rilevati.
Rischi per l’utente
Il pericolo maggiore di questo Trojan risiede nel livello di accesso che può concedere agli aggressori. Se riesce a compromettere un sistema, i criminali informatici potrebbero monitorare l'attività, rubare dati sensibili, installare ulteriore malware o utilizzare il computer infetto come punto di partenza per altri attacchi. Poiché opera silenziosamente, i danni possono protrarsi per un lungo periodo prima che l'utente si accorga di qualcosa di anomalo, aumentando il rischio di furto di dati, perdite finanziarie o compromissione permanente del sistema.
Segni di infezione
I trojan di questa categoria sono progettati per eludere il rilevamento, pertanto i sintomi evidenti sono spesso minimi. Tuttavia, gli utenti potrebbero notare rallentamenti inspiegabili, attività di rete anomale, la comparsa di processi o file sconosciuti sul sistema, la disattivazione o il mancato aggiornamento degli strumenti di sicurezza, o cambiamenti inaspettati nel comportamento del sistema. Qualsiasi file non riconosciuto con nomi apparentemente legittimi, ma associato a componenti software comuni, dovrebbe essere trattato con cautela e sottoposto a ulteriori indagini.
Come rimanere protetti
Per ridurre il rischio di infezione, mantieni il sistema operativo Windows e tutti i software installati completamente aggiornati, in modo che le vulnerabilità note non possano essere sfruttate. Evita di scaricare programmi da siti web non attendibili o non ufficiali e non aprire mai allegati di posta elettronica provenienti da mittenti sconosciuti o inaspettati, indipendentemente dall'estensione del file. Eseguire regolarmente backup dei dati importanti, utilizzare un account utente standard anziché un account amministratore per le attività quotidiane e utilizzare una soluzione antimalware affidabile e aggiornata possono contribuire a rilevare e bloccare minacce come Trojan.Metasploit.Gen.BP prima che causino danni gravi.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Metasploit.Gen.BP |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
SHA1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
Dimensione del file:
872.96 KB.872960 byte
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
SHA1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
Dimensione del file:
1.57 MB.1574400 byte
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
SHA1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
Dimensione del file:
879.62 KB.879616 byte
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
SHA1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
Dimensione del file:
879.62 KB.879616 byte
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
SHA1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
Dimensione del file:
872.96 KB.872960 byte
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
SHA1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
Dimensione del file:
1.58 MB.1580032 byte
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
SHA1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
Dimensione del file:
879.62 KB.879616 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Caratteristiche dei file
- dll
- VirtualAllocExNuma
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 3,794 |
|---|---|
| Blocchi potenzialmente dannosi: | 0 |
| Blocchi consentiti: | 3,739 |
| Blocchi sconosciuti: | 55 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|