Trojan.ReverseShell.Gen.FY
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 4,256 |
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 87 |
| Vu la première fois: | September 17, 2026 |
| Vu pour la dernière fois : | October 3, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.ReverseShell.Gen.FY est un nom de détection générique utilisé pour identifier un type de cheval de Troie permettant à un attaquant de prendre le contrôle à distance et sans autorisation d'un ordinateur infecté. Classé comme détection générique (« Gen »), il peut s'appliquer à une famille de menaces apparentées présentant un comportement similaire, plutôt qu'à un logiciel malveillant unique et spécifique. Son nom reflète sa fonction principale : établir une connexion shell inversée permettant à un attaquant distant d'exécuter des commandes sur la machine de la victime comme s'il était physiquement présent.
Table des matières
Que fait cette menace ?
Les chevaux de Troie de type ReverseShell sont conçus pour établir discrètement une communication entre l'ordinateur infecté et un serveur ou un système contrôlé par des cybercriminels. Contrairement à une configuration d'accès à distance classique où un utilisateur se connecte volontairement, un ReverseShell est initié par la machine infectée elle-même, ce qui lui permet souvent de contourner les pare-feu et les mesures de sécurité réseau de base, principalement configurées pour bloquer les connexions entrantes plutôt que sortantes.
Une fois la connexion établie, un attaquant peut généralement exécuter des commandes, parcourir des fichiers, installer des logiciels malveillants supplémentaires, exfiltrer des données sensibles ou utiliser la machine compromise comme tremplin pour attaquer d'autres appareils du même réseau. Les chevaux de Troie de ce type sont souvent conçus pour fonctionner discrètement en arrière-plan, évitant ainsi de détecter leur présence et permettant à l'attaquant de maintenir un accès prolongé.
Comment cela se retrouve généralement sur les ordinateurs
Comme la plupart des chevaux de Troie, cette menace ne se propage généralement pas d'elle-même. Elle repose généralement sur la tromperie des utilisateurs pour les inciter à l'installer. Les méthodes d'infection courantes pour cette catégorie de logiciels malveillants incluent les pièces jointes malveillantes, les liens trompeurs dans les messages d'hameçonnage, les téléchargements groupés depuis des sites web non fiables, les logiciels piratés, les fausses mises à jour logicielles et les kits d'exploitation qui tirent parti des vulnérabilités non corrigées. Une fois qu'un utilisateur exécute le fichier malveillant à son insu, le cheval de Troie s'installe et établit une connexion à distance.
Risques pour l’utilisateur
Un cheval de Troie de type « shell inversé » confère à un attaquant un accès direct au système via la ligne de commande, ce qui peut engendrer des risques importants. Parmi les conséquences potentielles figurent le vol d'informations personnelles ou financières, l'installation de logiciels malveillants supplémentaires tels que des rançongiciels ou des logiciels espions, la surveillance non autorisée de l'activité de l'utilisateur, l'utilisation de l'ordinateur dans des campagnes d'attaques de plus grande envergure et la compromission d'autres appareils connectés au même réseau. Plus un tel cheval de Troie reste actif et indétecté, plus les dommages potentiels sont importants.
Signes d’infection
Les chevaux de Troie à shell inversé sont conçus pour être furtifs ; par conséquent, aucun symptôme évident n’est garanti. Toutefois, les utilisateurs peuvent constater une activité réseau inhabituelle ou des connexions sortantes inattendues, un ralentissement notable des performances du système, des processus inconnus en cours d’exécution dans le gestionnaire des tâches, des outils de sécurité désactivés ou dysfonctionnels, ainsi que l’apparition inexpliquée de fichiers ou de programmes étranges.
Comment rester protégé
Les utilisateurs peuvent réduire les risques en évitant les téléchargements provenant de sources non vérifiées ou suspectes, en faisant preuve de prudence avec les pièces jointes et les liens provenant d'expéditeurs inconnus, en maintenant leurs systèmes d'exploitation et logiciels à jour afin de corriger les failles de sécurité, en utilisant des mots de passe robustes et uniques, et en effectuant des sauvegardes régulières de leurs fichiers importants. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que la réalisation d'analyses système régulières, contribuent également à détecter et à supprimer les menaces telles que Trojan.ReverseShell.Gen.FY avant qu'elles ne causent des dommages importants.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.ReverseShell.Gen.FY |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
065f81a73a0c5eddf7f6d44e33ae0340
SHA1:
a212dff7effc70ad49cb95335b825456a756dd4a
SHA256:
7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
Taille du fichier:
29.70 KB 29696 octets
|
|
MD5:
65d973bca10c9ce25d9baf846d272e38
SHA1:
866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256:
DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
Taille du fichier:
29.70 KB 29696 octets
|
|
MD5:
230a8d692f646e2b2ff69da8199fb355
SHA1:
3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256:
C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
Taille du fichier:
29.70 KB 29696 octets
|
|
MD5:
27ec1186870048275c9c3a810008d848
SHA1:
decb4b191826a9d5bae53204798d48d4c5537060
SHA256:
98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
Taille du fichier:
75.41 KB 75409 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | The Git Development Community |
| File Description | Git for Windows |
| File Version | 2.56.0.windows.1 |
| Internal Name | git |
| Original Filename | git.exe |
| Product Name | Git |
| Product Version | 2.56.0.windows.1 |
Caractéristiques du fichier
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 577 |
|---|---|
| Blocages potentiellement malveillants : | 0 |
| Blocs autorisés : | 448 |
| Blocs inconnus : | 129 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Afficher plus
|
