База данных угроз Трояны Trojan.ReverseShell.Gen.FY

Trojan.ReverseShell.Gen.FY

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 4,256
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 87
Первый раз: September 17, 2026
Последний визит: October 3, 2026
ОС(а) Затронутые: Windows

Trojan.ReverseShell.Gen.FY — это общее название для обнаружения, используемое для идентификации типа вредоносного ПО типа «троянский конь», предоставляющего злоумышленникам удаленный несанкционированный контроль над зараженным компьютером. Поскольку оно классифицируется как «Gen» (общее), оно может относиться к семейству связанных угроз, имеющих схожее поведение, а не к одному конкретному вредоносному ПО. Само название указывает на его основную функцию: установление обратной оболочки, позволяющей удаленному злоумышленнику отдавать команды машине жертвы, как если бы он сам сидел за клавиатурой.

Что делает эта угроза

Трояны категории ReverseShell предназначены для незаметного открытия канала связи с зараженным компьютером к серверу или системе, контролируемой киберпреступниками. В отличие от традиционного удаленного доступа, где пользователь намеренно подключается к внешнему каналу, обратная оболочка инициируется самим зараженным компьютером, что часто помогает ей обойти брандмауэры и базовые меры сетевой безопасности, которые в основном настроены на блокировку входящих соединений, а не исходящих.

После установления такого соединения злоумышленник, как правило, может выполнять команды, просматривать файлы, устанавливать дополнительное вредоносное программное обеспечение, похищать конфиденциальные данные или использовать скомпрометированный компьютер в качестве плацдарма для атаки на другие устройства в той же сети. Трояны такого рода часто создаются для незаметной работы в фоновом режиме, избегая очевидных признаков своего присутствия, чтобы злоумышленник мог поддерживать долгосрочный доступ.

Как это обычно попадает на компьютеры

Как и большинство троянов, эта угроза, как правило, не распространяется самостоятельно. Обычно она использует обман, чтобы заставить пользователей установить её. К распространённым методам заражения этой категорией вредоносных программ относятся вредоносные вложения в электронные письма, обманные ссылки в фишинговых сообщениях, загрузки из ненадёжных веб-сайтов, взломанное программное обеспечение, поддельные обновления ПО и эксплойт-киты, использующие неустранённые уязвимости. Как только пользователь, сам того не подозревая, запускает вредоносный файл, троян устанавливает себя и начинает устанавливать удалённое соединение.

Риски для пользователя

Поскольку троянская программа с обратной оболочкой предоставляет злоумышленнику прямой доступ к системе через командную строку, риски могут быть очень серьезными. Потенциальные последствия включают кражу личной или финансовой информации, установку дополнительного вредоносного ПО, такого как программы-вымогатели или шпионские программы, несанкционированное отслеживание активности пользователя, использование компьютера в более масштабных атаках и компрометацию других устройств, подключенных к той же сети. Чем дольше такая троянская программа остается активной и незамеченной, тем больше потенциальный ущерб.

Признаки инфекции

Трояны с обратной оболочкой созданы для скрытного распространения, поэтому явные симптомы не гарантированы. Однако пользователи могут заметить необычную сетевую активность или неожиданные исходящие соединения, заметное замедление работы системы, запуск незнакомых процессов в диспетчере задач, отключение или неисправность средств безопасности, а также появление странных файлов или программ без объяснения причин.

Как обеспечить свою безопасность

Пользователи могут снизить риск, избегая загрузки файлов из непроверенных или подозрительных источников, проявляя осторожность с вложениями в электронные письма и ссылками от неизвестных отправителей, поддерживая операционные системы и программное обеспечение в актуальном состоянии для устранения уязвимостей в системе безопасности, используя надежные и уникальные пароли и регулярно создавая резервные копии важных файлов. Использование авторитетного, актуального программного обеспечения для обеспечения безопасности и регулярное сканирование системы также помогают обнаруживать и удалять угрозы, такие как Trojan.ReverseShell.Gen.FY, до того, как они смогут причинить значительный вред.

Аналитический отчет

Главная Информация

Фамилия: Trojan.ReverseShell.Gen.FY
Статус подписи: No Signature

Известные образцы

MD5: 065f81a73a0c5eddf7f6d44e33ae0340
ША1: a212dff7effc70ad49cb95335b825456a756dd4a
SHA256: 7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
Размер файла: 29.70 KB, 29696 байт
MD5: 65d973bca10c9ce25d9baf846d272e38
ША1: 866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256: DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
Размер файла: 29.70 KB, 29696 байт
MD5: 230a8d692f646e2b2ff69da8199fb355
ША1: 3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256: C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
Размер файла: 29.70 KB, 29696 байт
MD5: 27ec1186870048275c9c3a810008d848
ША1: decb4b191826a9d5bae53204798d48d4c5537060
SHA256: 98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
Размер файла: 75.41 KB, 75409 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

Характеристики файла

  • No Version Info
  • x64

Информация о блоке

Всего блоков: 577
Потенциально вредоносные блоки: 0
Блоки, внесенные в белый список: 448
Неизвестные блоки: 129

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? ? ? 0 ? 0 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 ? 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 ? ? ? ? 0 ? 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
Показать больше
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN