Trojan.ReverseShell.Gen.FY
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 4,256 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 87 |
| Visto pela Primeira Vez: | September 17, 2026 |
| Visto pela Última Vez: | October 3, 2026 |
| SO (s) Afetados: | Windows |
Trojan.ReverseShell.Gen.FY é um nome de detecção genérico usado para identificar um tipo de malware cavalo de Troia que concede aos atacantes controle remoto e não autorizado sobre um computador infectado. Por ser classificado como uma detecção "Gen" (genérica), pode se aplicar a uma família de ameaças relacionadas que compartilham comportamento semelhante, em vez de um único malware específico. O próprio nome indica sua função principal: estabelecer uma conexão de shell reverso que permite a um atacante remoto enviar comandos para a máquina da vítima como se estivesse sentado em frente ao teclado.
Índice
O que essa ameaça faz
Os Trojans da categoria ReverseShell são projetados para abrir silenciosamente um canal de comunicação do computador infectado para um servidor ou sistema controlado por cibercriminosos. Ao contrário de uma configuração de acesso remoto tradicional, onde um usuário se conecta propositalmente, um Reverse Shell é iniciado pela própria máquina infectada, o que frequentemente permite que ele burle firewalls e medidas básicas de segurança de rede, que são configuradas principalmente para bloquear conexões de entrada em vez de conexões de saída.
Uma vez estabelecida essa conexão, um invasor geralmente pode executar comandos, navegar por arquivos, instalar softwares maliciosos adicionais, exfiltrar dados confidenciais ou usar a máquina comprometida como ponto de partida para atacar outros dispositivos na mesma rede. Trojans desse tipo são frequentemente desenvolvidos para serem executados silenciosamente em segundo plano, evitando sinais óbvios de sua presença, de modo que o invasor possa manter o acesso a longo prazo.
Como geralmente chega aos computadores
Como a maioria dos Trojans, essa ameaça geralmente não se propaga sozinha. Ela normalmente depende de enganar os usuários para que a instalem. Os métodos comuns de infecção para essa categoria de malware incluem anexos maliciosos em e-mails, links enganosos em mensagens de phishing, downloads agrupados de sites não confiáveis, softwares crackeados, atualizações de software falsas e kits de exploração que se aproveitam de vulnerabilidades não corrigidas. Assim que um usuário executa o arquivo malicioso sem saber, o Trojan se instala e começa a estabelecer sua conexão remota.
Riscos para o usuário
Como um Trojan de shell reverso concede ao atacante acesso direto ao sistema por meio de linha de comando, os riscos podem ser graves. As consequências potenciais incluem roubo de informações pessoais ou financeiras, instalação de outros malwares, como ransomware ou spyware, monitoramento não autorizado da atividade do usuário, uso do computador em campanhas de ataque em larga escala e comprometimento de outros dispositivos conectados à mesma rede. Quanto mais tempo esse Trojan permanecer ativo e sem ser detectado, maior será o dano potencial.
Sinais de infecção
Os Trojans de shell reverso são projetados para serem furtivos, portanto, sintomas óbvios não são garantidos. No entanto, os usuários podem notar atividades de rede incomuns ou conexões de saída inesperadas, uma lentidão perceptível no desempenho do sistema, processos desconhecidos em execução no gerenciador de tarefas, ferramentas de segurança desativadas ou com mau funcionamento e arquivos ou programas estranhos aparecendo sem explicação.
Como se manter protegido
Os usuários podem reduzir os riscos evitando downloads de fontes não verificadas ou suspeitas, sendo cautelosos com anexos de e-mail e links de remetentes desconhecidos, mantendo os sistemas operacionais e softwares totalmente atualizados para eliminar falhas de segurança, usando senhas fortes e exclusivas e realizando backups regulares de arquivos importantes. Utilizar softwares de segurança confiáveis e atualizados, além de realizar verificações de rotina no sistema, também ajuda a detectar e remover ameaças como o Trojan.ReverseShell.Gen.FY antes que elas causem danos significativos.
Relatório de análise
Informação geral
| Nome de família: | Trojan.ReverseShell.Gen.FY |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
065f81a73a0c5eddf7f6d44e33ae0340
SHA1:
a212dff7effc70ad49cb95335b825456a756dd4a
SHA256:
7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
Tamanho do Arquivo:
29.70 KB.29696 bytes
|
|
MD5:
65d973bca10c9ce25d9baf846d272e38
SHA1:
866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256:
DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
Tamanho do Arquivo:
29.70 KB.29696 bytes
|
|
MD5:
230a8d692f646e2b2ff69da8199fb355
SHA1:
3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256:
C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
Tamanho do Arquivo:
29.70 KB.29696 bytes
|
|
MD5:
27ec1186870048275c9c3a810008d848
SHA1:
decb4b191826a9d5bae53204798d48d4c5537060
SHA256:
98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
Tamanho do Arquivo:
75.41 KB.75409 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | The Git Development Community |
| File Description | Git for Windows |
| File Version | 2.56.0.windows.1 |
| Internal Name | git |
| Original Filename | git.exe |
| Product Name | Git |
| Product Version | 2.56.0.windows.1 |
Características do arquivo
- No Version Info
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 577 |
|---|---|
| Blocos potencialmente maliciosos: | 0 |
| Blocos permitidos: | 448 |
| Blocos desconhecidos: | 129 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Mostrar mais
|
