Trojan.Metasploit.Gen.BP
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 5,452 |
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 38 |
| Первый раз: | July 26, 2026 |
| Последний визит: | October 10, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Metasploit.Gen.BP — это опасный троян, поражающий компьютеры под управлением Windows. Он классифицируется как угроза высокого риска, уровень опасности которого отражает его способность предоставлять злоумышленникам глубокий контроль над зараженной системой. Как и многие угрозы с названием «Metasploit», он связан с эксплойт-фреймворками и методами доставки полезной нагрузки, которые исследователи безопасности и злоумышленники используют для тестирования или обхода системной защиты. При обнаружении на легитимном компьютере, а не в контролируемой тестовой среде, его присутствие следует рассматривать как серьезный инцидент безопасности.
Оглавление
Что делает Trojan.Metasploit.Gen.BP
После активации Trojan.Metasploit.Gen.BP устанавливается незаметно и работает в фоновом режиме, не отображая никаких видимых окон или предупреждений, поэтому жертвы обычно даже не подозревают о его наличии на своем компьютере. Он предназначен для выполнения вредоносных функций в фоновом режиме, включая предоставление удаленному злоумышленнику возможности получить обширный, а в некоторых случаях и полный, контроль над зараженной системой. Угрозы этого семейства известны тем, что маскируются, используя имена и свойства файлов, имитирующие легитимные программные компоненты, такие как распространенные файлы браузера или системных утилит, пытаясь слиться с толпой и избежать подозрений. Такая маскировка затрудняет для обычного пользователя обнаружение чего-либо подозрительного, просто взглянув на запущенные процессы или установленные файлы.
Как это обычно попадает на компьютеры
Троян Metasploit Gen.BP обычно распространяется, используя незащищенные системные уязвимости и недостатки безопасности. Он часто распространяется через программное обеспечение, загружаемое с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправляемые из ненадежных или неизвестных источников. Эти вложения могут быть замаскированы под различные расширения, включая исполняемые файлы, файлы изображений и видеофайлы, которые обманом заставляют пользователей открывать их, не подозревая, что они содержат скрытый вредоносный код. В целом, трояны такого рода используют методы социальной инженерии и незащищенное программное обеспечение, чтобы незаметно обойти защиту пользователя.
Риски для пользователя
Наибольшую опасность этого трояна представляет уровень доступа, который он может предоставить злоумышленникам. Если ему удастся скомпрометировать систему, киберпреступники смогут отслеживать активность, красть конфиденциальные данные, устанавливать дополнительное вредоносное ПО или использовать зараженный компьютер в качестве отправной точки для дальнейших атак. Поскольку он работает незаметно, ущерб может продолжаться длительное время, прежде чем пользователь заметит что-либо подозрительное, что увеличивает риск кражи данных, финансовых потерь или долгосрочной компрометации системы.
Признаки инфекции
Трояны этой категории созданы таким образом, чтобы избегать обнаружения, поэтому очевидные симптомы часто минимальны. Однако пользователи могут заметить необъяснимое замедление работы, необычную сетевую активность, появление в системе незнакомых процессов или файлов, отключение или невозможность обновления средств безопасности, а также неожиданные изменения в поведении системы. К любым неопознанным файлам с правдоподобными именами, связанным с распространенными программными компонентами, следует относиться с осторожностью и проводить дальнейшее расследование.
Как обеспечить свою безопасность
Чтобы снизить риск заражения, поддерживайте операционную систему Windows и все установленное программное обеспечение в актуальном состоянии, чтобы исключить возможность использования известных уязвимостей. Избегайте загрузки программ с ненадежных или неофициальных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных или неожиданных отправителей, независимо от расширения файла. Регулярное резервное копирование важных данных, использование стандартной учетной записи пользователя вместо учетной записи администратора для повседневных задач и использование надежного, актуального антивирусного решения помогут обнаружить и заблокировать угрозы, такие как Trojan.Metasploit.Gen.BP, прежде чем они причинят серьезный вред.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Metasploit.Gen.BP |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
ША1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
Размер файла:
872.96 KB, 872960 байт
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
ША1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
Размер файла:
1.57 MB, 1574400 байт
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
ША1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
Размер файла:
879.62 KB, 879616 байт
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
ША1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
Размер файла:
879.62 KB, 879616 байт
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
ША1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
Размер файла:
872.96 KB, 872960 байт
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
ША1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
Размер файла:
1.58 MB, 1580032 байт
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
ША1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
Размер файла:
879.62 KB, 879616 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Характеристики файла
- dll
- VirtualAllocExNuma
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 3,794 |
|---|---|
| Потенциально вредоносные блоки: | 0 |
| Блоки, внесенные в белый список: | 3,739 |
| Неизвестные блоки: | 55 |
Визуальная карта
... Данные усечены? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|