威胁数据库 特洛伊木马 Trojan.ReverseShell.Gen.FY

Trojan.ReverseShell.Gen.FY

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 4,256
威胁级别： 80 % (高的)
受感染的计算机： 87
初见： September 17, 2026
最后一次露面： October 3, 2026
受影响的操作系统： Windows

Trojan.ReverseShell.Gen.FY是一个通用检测名称，用于识别一种特洛伊木马恶意软件，该恶意软件允许攻击者远程、未经授权地控制受感染的计算机。由于它被归类为“Gen”（通用）检测，因此它可能适用于一系列具有相似行为的相关威胁，而不是单个特定的恶意软件。该名称本身就指出了其核心功能：建立反向 shell 连接，使远程攻击者能够像坐在键盘前一样向受害者的计算机发出命令。

这种威胁会造成什么影响？

反向Shell木马旨在悄无声息地从受感染的计算机打开一条通往网络犯罪分子控制的服务器或系统的通信通道。与用户主动连接的传统远程访问不同，反向Shell是由受感染的计算机自身发起的，这通常有助于其绕过防火墙和基本的网络安全措施，因为这些措施主要针对阻止入站连接而非出站连接。

一旦建立连接，攻击者通常可以执行命令、浏览文件、安装其他恶意软件、窃取敏感数据，或者利用受感染的计算机作为跳板攻击同一网络上的其他设备。这类木马程序通常被设计成在后台静默运行，避免留下明显的痕迹，以便攻击者能够长期保持访问权限。

它通常是如何进入电脑的

与大多数木马程序一样，这种威胁通常不会自行传播。它通常依靠诱骗用户安装来传播。此类恶意软件的常见感染方式包括恶意电子邮件附件、钓鱼邮件中的欺骗性链接、来自不可信网站的捆绑下载、破解软件、虚假软件更新以及利用未修复漏洞的攻击工具包。一旦用户在不知情的情况下执行了恶意文件，木马程序就会安装自身并开始建立远程连接。

用户面临的风险

由于反向 shell 木马赋予攻击者直接通过命令行访问系统的权限，因此风险可能非常严重。潜在后果包括个人或财务信息被盗、安装其他恶意软件（例如勒索软件或间谍软件）、未经授权监控用户活动、利用计算机发起更大规模的攻击活动，以及入侵连接到同一网络的其他设备。此类木马活动时间越长且未被发现，造成的潜在损害就越大。

感染迹象

反向 shell 木马的设计旨在隐蔽运行，因此不一定会出现明显的症状。但是，用户可能会注意到异常的网络活动或意外的出站连接、系统性能明显下降、任务管理器中出现不熟悉的进程、安全工具被禁用或运行异常，以及出现无法解释的奇怪文件或程序。

如何做好防护

用户可以通过以下方式降低风险：避免从未经核实或可疑来源下载文件；谨慎对待来自未知发件人的电子邮件附件和链接；保持操作系统和软件的更新，以弥补安全漏洞；使用强密码和唯一密码；定期备份重要文件。运行信誉良好且最新的安全软件并执行例行系统扫描也有助于在 Trojan.ReverseShell.Gen.FY 等威胁造成重大损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.ReverseShell.Gen.FY
签名状态： No Signature

已知样本

MD5: 065f81a73a0c5eddf7f6d44e33ae0340
SHA1: a212dff7effc70ad49cb95335b825456a756dd4a
SHA256: 7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
文件大小: 29.70 KB,29696字节
MD5: 65d973bca10c9ce25d9baf846d272e38
SHA1: 866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256: DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
文件大小: 29.70 KB,29696字节
MD5: 230a8d692f646e2b2ff69da8199fb355
SHA1: 3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256: C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
文件大小: 29.70 KB,29696字节
MD5: 27ec1186870048275c9c3a810008d848
SHA1: decb4b191826a9d5bae53204798d48d4c5537060
SHA256: 98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
文件大小: 75.41 KB,75409字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

文件特征

  • No Version Info
  • x64

区块信息

总区块数： 577
潜在恶意块： 0
白名单区块： 448
未知区块： 129

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? ? ? 0 ? 0 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 ? 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 ? ? ? ? 0 ? 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
显示更多
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN