威胁数据库 特洛伊木马 Trojan.Metasploit.Gen.BP

Trojan.Metasploit.Gen.BP

通过CagedTech在 特洛伊木马
发布时间：
最后更新：

威胁评分卡

人气排名： 5,452
威胁级别： 80 % (高的)
受感染的计算机： 38
初见： July 26, 2026
最后一次露面： October 10, 2026
受影响的操作系统： Windows

Trojan.Metasploit.Gen.BP是一种危险的木马程序，会影响 Windows 计算机。它被归类为高风险威胁，其危险级别反映了它能够赋予攻击者对受感染系统深度控制的能力。与许多带有“Metasploit”名称的威胁一样，它与安全研究人员和恶意行为者用来测试或突破系统防御的漏洞利用框架和有效载荷投放技术相关联。如果在合法计算机而非受控测试环境中发现该程序，则应将其视为严重的安全事件。

Trojan.Metasploit.Gen.BP 的作用

Trojan.Metasploit.Gen.BP 一旦激活，便会悄无声息地安装自身并在后台运行，不会显示任何可见窗口或警报，因此受害者通常不会察觉到它正在自己的计算机上运行。它旨在幕后执行恶意功能，包括允许远程攻击者获得对受感染系统的广泛控制权，在某些情况下甚至可以完全控制该系统。此类威胁会使用名称和文件属性伪装自己，模仿合法的软件组件，例如常见的浏览器或系统实用程序文件，以试图融入其中并避免引起怀疑。这种伪装使得普通用户很难仅通过查看正在运行的进程或已安装的文件就发现任何异常。

它通常是如何进入电脑的

Trojan.Metasploit.Gen.BP 通常利用未修补的系统漏洞和安全缺陷进行传播。它经常通过从恶意或被入侵的网站下载的软件，以及来自不可信或未知来源的电子邮件附件进行传播。这些附件可能伪装成各种文件类型，包括可执行文件、图像文件和视频文件，诱骗用户打开它们而不意识到其中包含隐藏的恶意代码。一般来说，这类木马程序依靠社会工程学和未修补的软件漏洞来绕过用户的防御而不被发现。

用户面临的风险

这种木马最大的危险在于它能赋予攻击者极高的访问权限。如果它成功入侵系统，网络犯罪分子就能监控系统活动、窃取敏感数据、安装其他恶意软件，或者利用受感染的计算机作为跳板发起进一步攻击。由于它运行悄无声息，用户可能在很长一段时间内都察觉不到任何异常，从而增加了数据被盗、经济损失或系统长期受损的风险。

感染迹象

此类木马程序旨在逃避检测，因此通常不会出现明显的症状。但是，用户可能会注意到系统运行速度无故变慢、网络活动异常、系统中出现陌生的进程或文件、安全工具被禁用或无法更新，或者系统行为发生意外变化。任何名称看似合法且与常见软件组件相关的未知文件都应谨慎对待，并进行深入调查。

如何做好防护

为降低感染风险，请确保 Windows 操作系统和所有已安装软件保持最新状态，以防止已知漏洞被利用。避免从不受信任或非官方网站下载程序，切勿打开来自未知或意外发件人的电子邮件附件，无论文件扩展名如何。定期备份重要数据，日常任务使用普通用户帐户而非管理员帐户，以及运行信誉良好且保持更新的反恶意软件解决方案，这些都有助于在 Trojan.Metasploit.Gen.BP 等威胁造成严重损害之前检测并阻止它们。

分析报告

一般信息

姓： Trojan.Metasploit.Gen.BP
签名状态： No Signature

已知样本

MD5: 6b4f72fdfbfceda1f25c8676cb994e7f
SHA1: f157961f5e560c48f07465387bc39c4a2ce57553
SHA256: E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
文件大小: 872.96 KB,872960字节
MD5: 57c26ca59c3cd4f7294470a38a742c1e
SHA1: 3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256: 1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
文件大小: 1.57 MB,1574400字节
MD5: c7f709bcd44b9cae9688034dd2dbbf66
SHA1: 5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256: 938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
文件大小: 879.62 KB,879616字节
MD5: 82e917ce35dd084ff1dda6f9cce4c42f
SHA1: 5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256: 8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
文件大小: 879.62 KB,879616字节
MD5: 28dc755329ac4dc109e3a79fd6359c6f
SHA1: 97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256: 42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
文件大小: 872.96 KB,872960字节
Show 2 more
MD5: b26aac4387d5d362a9248cc4811bf3eb
SHA1: 5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256: 4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
文件大小: 1.58 MB,1580032字节
MD5: 0c85831f1eb3c9ff32f2c20575d07da7
SHA1: 3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256: 33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
文件大小: 879.62 KB,879616字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Assembly Version
  • 1.0.0.0
  • 0.172.4.0
  • 0.171.3.0
Company Name
  • DuckDuckGo Importer
  • NodeAddon
File Description
  • DuckDuckGo Importer
  • NodeAddon
File Version
  • 1.0.0.0
  • 0.172.4.0
  • 0.171.3.0
Internal Name
  • DuckDuckGo Importer.dll
  • NodeAddon.dll
Legal Copyright © 2026 DuckDuckGo
Original Filename
  • DuckDuckGo Importer.dll
  • NodeAddon.dll
Product Name
  • DuckDuckGo Importer
  • NodeAddon
Product Version
  • 1.0.0+e0834210f32def92119c0aa4c370cd3dfa3577fd
  • 1.0.0+c7e4a9b2ab2641b84004a134c9202a9b1a375b27
  • 1.0.0+49f21d464dc7b128b556f22cfd618338faf79070
  • 1.0.0+6b290ca6740d0731504a1687ebe0b9c3b1d167a6
  • 1.0.0+1e27fe507fe2e2e1dbf8913292068986b445a600
  • 0.172.4.0+42e7d1ddff1f4dd83facc7f664da9f8abef6f02f
  • 0.171.3.0+3abc219211975d1d2c3bf49e064d62cf5bf43c3b

文件特征

  • dll
  • VirtualAllocExNuma
  • x64

区块信息

总区块数： 3,794
潜在恶意块： 0
白名单区块： 3,739
未知区块： 55

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Agent.DFWA
  • Aotera.D
  • Aotera.G
  • Aotera.GA
  • Brute.WWB
Show 7 more
  • Downloader.MP
  • Dropper.Agent.HU
  • Kryptik.VEB
  • Trojan.Agent.Gen.BCX
  • Trojan.Downloader.Gen.ANB
  • Trojan.Kryptik.Gen.FLZ
  • Trojan.Metasploit.Gen.BP

注册表修改

键::值 数据 API名称
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n# �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateToken
Show 47 more
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent