Trojan.ReverseShell.Gen.FY
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 4,256 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 87 |
| Visto per la prima volta: | September 17, 2026 |
| Ultima visualizzazione: | October 3, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.ReverseShell.Gen.FY è un nome di rilevamento generico utilizzato per identificare un tipo di malware di tipo Trojan che consente agli aggressori di ottenere il controllo remoto e non autorizzato di un computer infetto. Essendo classificato come rilevamento "Gen" (generico), può riferirsi a una famiglia di minacce correlate che condividono un comportamento simile, piuttosto che a un singolo malware specifico. Il nome stesso ne indica la funzione principale: stabilire una connessione reverse shell che permette a un aggressore remoto di impartire comandi al computer della vittima come se si trovasse fisicamente davanti alla tastiera.
Sommario
Cosa fa questa minaccia
I trojan della categoria ReverseShell sono progettati per aprire silenziosamente un canale di comunicazione dal computer infetto verso un server o un sistema controllato dai criminali informatici. A differenza di una tradizionale configurazione di accesso remoto, in cui un utente si connette intenzionalmente verso l'esterno, una reverse shell viene avviata dalla macchina infetta stessa, il che spesso le consente di eludere i firewall e le misure di sicurezza di rete di base, configurate principalmente per bloccare le connessioni in entrata piuttosto che quelle in uscita.
Una volta stabilita la connessione, un aggressore può in genere eseguire comandi, esplorare file, installare ulteriore software dannoso, esfiltrare dati sensibili o utilizzare il computer compromesso come punto di partenza per attaccare altri dispositivi sulla stessa rete. I trojan di questo tipo sono spesso progettati per funzionare silenziosamente in background, evitando di lasciare tracce evidenti della loro presenza, in modo che l'aggressore possa mantenere l'accesso a lungo termine.
Come solitamente si installa sui computer
Come la maggior parte dei Trojan, questa minaccia generalmente non si diffonde da sola. In genere, si basa sull'inganno degli utenti, inducendoli a installarla. I metodi di infezione più comuni per questa categoria di malware includono allegati email dannosi, link ingannevoli in messaggi di phishing, download in bundle da siti web inaffidabili, software pirata, falsi aggiornamenti software e exploit kit che sfruttano vulnerabilità non corrette. Una volta che l'utente esegue inconsapevolmente il file dannoso, il Trojan si installa e inizia a stabilire la sua connessione remota.
Rischi per l’utente
Poiché un Trojan reverse shell concede a un aggressore l'accesso diretto a un sistema tramite riga di comando, i rischi possono essere gravi. Le potenziali conseguenze includono il furto di informazioni personali o finanziarie, l'installazione di ulteriore malware come ransomware o spyware, il monitoraggio non autorizzato dell'attività dell'utente, l'utilizzo del computer in campagne di attacco più ampie e la compromissione di altri dispositivi connessi alla stessa rete. Più a lungo un Trojan di questo tipo rimane attivo e non rilevato, maggiori saranno i potenziali danni.
Segni di infezione
I Trojan reverse shell sono progettati per essere furtivi, quindi non è garantito che presentino sintomi evidenti. Tuttavia, gli utenti potrebbero notare attività di rete insolite o connessioni in uscita impreviste, un notevole rallentamento delle prestazioni del sistema, processi sconosciuti in esecuzione nel Task Manager, strumenti di sicurezza disabilitati o malfunzionanti e la comparsa inspiegabile di file o programmi strani.
Come rimanere protetti
Gli utenti possono ridurre il rischio evitando di scaricare file da fonti non verificate o sospette, prestando attenzione agli allegati e ai link provenienti da mittenti sconosciuti, mantenendo aggiornati sistemi operativi e software per colmare le lacune di sicurezza, utilizzando password complesse e univoche ed eseguendo regolarmente backup dei file importanti. L'utilizzo di software di sicurezza affidabile e aggiornato e l'esecuzione di scansioni di sistema periodiche contribuiscono inoltre a rilevare e rimuovere minacce come Trojan.ReverseShell.Gen.FY prima che possano causare danni significativi.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.ReverseShell.Gen.FY |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
065f81a73a0c5eddf7f6d44e33ae0340
SHA1:
a212dff7effc70ad49cb95335b825456a756dd4a
SHA256:
7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
Dimensione del file:
29.70 KB.29696 byte
|
|
MD5:
65d973bca10c9ce25d9baf846d272e38
SHA1:
866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256:
DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
Dimensione del file:
29.70 KB.29696 byte
|
|
MD5:
230a8d692f646e2b2ff69da8199fb355
SHA1:
3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256:
C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
Dimensione del file:
29.70 KB.29696 byte
|
|
MD5:
27ec1186870048275c9c3a810008d848
SHA1:
decb4b191826a9d5bae53204798d48d4c5537060
SHA256:
98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
Dimensione del file:
75.41 KB.75409 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Company Name | The Git Development Community |
| File Description | Git for Windows |
| File Version | 2.56.0.windows.1 |
| Internal Name | git |
| Original Filename | git.exe |
| Product Name | Git |
| Product Version | 2.56.0.windows.1 |
Caratteristiche dei file
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 577 |
|---|---|
| Blocchi potenzialmente dannosi: | 0 |
| Blocchi consentiti: | 448 |
| Blocchi sconosciuti: | 129 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Mostra altro
|
