Trojan.Metasploit.Gen.BP
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 5,452 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 38 |
| Zum ersten Mal gesehen: | July 26, 2026 |
| Zuletzt gesehen: | October 10, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Metasploit.Gen.BP ist ein gefährlicher Trojaner, der Windows-Computer befällt. Er wird als Bedrohung mit hohem Risiko eingestuft, da er Angreifern weitreichende Kontrolle über ein infiziertes System ermöglicht. Wie viele andere Bedrohungen mit dem Namen „Metasploit“ nutzt er Exploitation-Frameworks und Techniken zur Payload-Einschleusung, die von Sicherheitsforschern und Cyberkriminellen gleichermaßen zum Testen oder Umgehen von Systemabwehrmechanismen eingesetzt werden. Wird er auf einem legitimen Computer und nicht in einer kontrollierten Testumgebung gefunden, ist dies als schwerwiegender Sicherheitsvorfall zu behandeln.
Inhaltsverzeichnis
Was Trojan.Metasploit.Gen.BP tut
Sobald Trojan.Metasploit.Gen.BP aktiv ist, installiert er sich unbemerkt und läuft im Hintergrund, ohne sichtbare Fenster oder Warnmeldungen anzuzeigen. Opfer bemerken daher in der Regel nicht, dass er auf ihrem Rechner aktiv ist. Er ist darauf ausgelegt, im Verborgenen schädliche Funktionen auszuführen, die es einem Angreifer ermöglichen können, weitreichende und in manchen Fällen sogar vollständige Kontrolle über das infizierte System zu erlangen. Bedrohungen dieser Art tarnen sich bekanntermaßen, indem sie Namen und Dateieigenschaften verwenden, die legitimen Softwarekomponenten wie gängigen Browser- oder Systemdienstprogrammen ähneln, um unauffällig zu bleiben und keinen Verdacht zu erregen. Diese Tarnung erschwert es dem durchschnittlichen Benutzer, durch einen kurzen Blick auf laufende Prozesse oder installierte Dateien etwas Ungewöhnliches zu bemerken.
Wie es üblicherweise auf Computer gelangt
Trojan.Metasploit.Gen.BP verbreitet sich üblicherweise durch Ausnutzung ungepatchter Systemschwachstellen und Sicherheitslücken. Es wird häufig über Software verbreitet, die von manipulierten oder kompromittierten Websites heruntergeladen wird, sowie über E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern. Diese Anhänge können mit verschiedenen Dateierweiterungen getarnt sein, darunter ausführbare Dateien, Bilddateien und Videodateien, wodurch Benutzer dazu verleitet werden, sie zu öffnen, ohne zu bemerken, dass sie versteckten Schadcode enthalten. Im Allgemeinen nutzen Trojaner dieser Art Social Engineering und ungepatchte Software, um unbemerkt die Sicherheitsvorkehrungen eines Benutzers zu umgehen.
Risiken für den Nutzer
Die größte Gefahr dieses Trojaners liegt in den weitreichenden Zugriffsmöglichkeiten, die er Angreifern eröffnet. Gelingt es ihm, ein System zu kompromittieren, können Cyberkriminelle Aktivitäten überwachen, sensible Daten stehlen, weitere Schadsoftware installieren oder den infizierten Computer als Ausgangspunkt für weitere Angriffe nutzen. Da er unbemerkt agiert, kann der Schaden über einen längeren Zeitraum unentdeckt bleiben, wodurch das Risiko von Datendiebstahl, finanziellen Verlusten oder einer langfristigen Systemkompromittierung steigt.
Anzeichen einer Infektion
Trojaner dieser Kategorie sind so konzipiert, dass sie unentdeckt bleiben, weshalb die offensichtlichen Symptome oft minimal sind. Benutzer können jedoch unerklärliche Verlangsamungen, ungewöhnliche Netzwerkaktivitäten, unbekannte Prozesse oder Dateien auf dem System, deaktivierte oder nicht aktualisierbare Sicherheitstools oder unerwartete Änderungen im Systemverhalten feststellen. Alle unbekannten Dateien mit harmlos klingenden Namen, die mit gängigen Softwarekomponenten in Verbindung stehen, sollten mit Vorsicht behandelt und genauer untersucht werden.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, halten Sie Ihr Windows-Betriebssystem und alle installierten Programme stets auf dem neuesten Stand, damit bekannte Sicherheitslücken nicht ausgenutzt werden können. Laden Sie keine Programme von nicht vertrauenswürdigen oder inoffiziellen Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern, unabhängig von der Dateiendung. Regelmäßige Datensicherungen, die Verwendung eines Standardbenutzerkontos anstelle eines Administratorkontos für alltägliche Aufgaben und der Einsatz einer zuverlässigen, aktuellen Antivirensoftware helfen, Bedrohungen wie Trojan.Metasploit.Gen.BP zu erkennen und zu blockieren, bevor sie ernsthaften Schaden anrichten können.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Metasploit.Gen.BP |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
SHA1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
Dateigröße:
872.96 KB, 872960 Bytes
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
SHA1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
Dateigröße:
1.57 MB, 1574400 Bytes
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
SHA1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
Dateigröße:
879.62 KB, 879616 Bytes
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
SHA1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
Dateigröße:
879.62 KB, 879616 Bytes
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
SHA1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
Dateigröße:
872.96 KB, 872960 Bytes
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
SHA1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
Dateigröße:
1.58 MB, 1580032 Bytes
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
SHA1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
Dateigröße:
879.62 KB, 879616 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Dateieigenschaften
- dll
- VirtualAllocExNuma
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 3,794 |
|---|---|
| Potenziell schädliche Blöcke: | 0 |
| Zugelassene Blocker: | 3,739 |
| Unbekannte Blöcke: | 55 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|