Trojan.Metasploit.Gen.BP
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 5,452 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 38 |
| Visto pela Primeira Vez: | July 26, 2026 |
| Visto pela Última Vez: | October 10, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Metasploit.Gen.BP é um Trojan perigoso detectado em computadores Windows. É classificado como uma ameaça de alto risco, com um nível de perigo que reflete sua capacidade de dar aos atacantes controle profundo sobre um sistema infectado. Como muitas ameaças com o nome "Metasploit", está associado a frameworks de exploração e técnicas de entrega de payloads que pesquisadores de segurança e agentes maliciosos usam para testar ou violar as defesas do sistema. Quando encontrado em um computador legítimo, em vez de um ambiente de teste controlado, sua presença deve ser tratada como um incidente de segurança grave.
Índice
O que faz o Trojan.Metasploit.Gen.BP
Uma vez ativo, o Trojan.Metasploit.Gen.BP instala-se silenciosamente e executa em segundo plano sem exibir janelas ou alertas visíveis, de modo que as vítimas geralmente não têm ideia de que ele está operando em sua máquina. Ele foi projetado para executar funções maliciosas nos bastidores, o que pode incluir permitir que um invasor remoto obtenha controle amplo e, em alguns casos, completo sobre o sistema infectado. Ameaças dessa família são conhecidas por se disfarçarem usando nomes e propriedades de arquivos que imitam componentes de software legítimos, como arquivos comuns de navegadores ou utilitários do sistema, numa tentativa de se misturarem e evitarem suspeitas. Esse disfarce dificulta que um usuário comum perceba qualquer coisa fora do comum apenas observando os processos em execução ou os arquivos instalados.
Como geralmente chega aos computadores
O Trojan.Metasploit.Gen.BP se propaga comumente explorando vulnerabilidades e falhas de segurança não corrigidas do sistema. Ele é frequentemente distribuído por meio de softwares baixados de sites maliciosos ou comprometidos, bem como por anexos de e-mail enviados de fontes desconhecidas ou não confiáveis. Esses anexos podem ser disfarçados com diversas extensões, incluindo arquivos executáveis, arquivos de imagem e arquivos de vídeo, que enganam os usuários para que os abram sem perceber que contêm código malicioso oculto. Em geral, Trojans desse tipo dependem de engenharia social e softwares desatualizados para burlar as defesas do usuário sem serem detectados.
Riscos para o usuário
O maior perigo desse Trojan é o nível de acesso que ele pode conceder aos atacantes. Se ele conseguir comprometer um sistema, os cibercriminosos podem monitorar a atividade, roubar dados confidenciais, instalar malware adicional ou usar o computador infectado como ponto de partida para outros ataques. Como ele opera silenciosamente, o dano pode continuar por um longo período antes que o usuário perceba algo errado, aumentando o risco de roubo de dados, prejuízo financeiro ou comprometimento permanente do sistema.
Sinais de infecção
Os trojans desta categoria são criados para evitar a detecção, portanto, os sintomas óbvios costumam ser mínimos. No entanto, os usuários podem notar lentidão inexplicável, atividade de rede incomum, processos ou arquivos desconhecidos aparecendo no sistema, ferramentas de segurança desativadas ou com falha na atualização, ou mudanças inesperadas no comportamento do sistema. Quaisquer arquivos não reconhecidos com nomes que soem legítimos e estejam associados a componentes de software comuns devem ser tratados com cautela e investigados mais a fundo.
Como se manter protegido
Para reduzir o risco de infecção, mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados para que vulnerabilidades conhecidas não possam ser exploradas. Evite baixar programas de sites não confiáveis ou não oficiais e nunca abra anexos de e-mail de remetentes desconhecidos ou inesperados, independentemente da extensão do arquivo. Manter backups regulares de dados importantes, usar uma conta de usuário padrão em vez de uma conta de administrador para tarefas diárias e executar uma solução antimalware confiável e atualizada podem ajudar a detectar e bloquear ameaças como o Trojan.Metasploit.Gen.BP antes que causem danos graves.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Metasploit.Gen.BP |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
SHA1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
Tamanho do Arquivo:
872.96 KB.872960 bytes
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
SHA1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
Tamanho do Arquivo:
1.57 MB.1574400 bytes
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
SHA1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
Tamanho do Arquivo:
879.62 KB.879616 bytes
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
SHA1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
Tamanho do Arquivo:
879.62 KB.879616 bytes
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
SHA1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
Tamanho do Arquivo:
872.96 KB.872960 bytes
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
SHA1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
Tamanho do Arquivo:
1.58 MB.1580032 bytes
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
SHA1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
Tamanho do Arquivo:
879.62 KB.879616 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Características do arquivo
- dll
- VirtualAllocExNuma
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 3,794 |
|---|---|
| Blocos potencialmente maliciosos: | 0 |
| Blocos permitidos: | 3,739 |
| Blocos desconhecidos: | 55 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|