Troyano.Metasploit.Gen.BP
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 5,452 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 38 |
| Visto por primera vez: | July 26, 2026 |
| Ultima vez visto: | October 10, 2026 |
| SO(s) afectados: | Windows |
Trojan.Metasploit.Gen.BP es una peligrosa detección de troyano que afecta a los ordenadores Windows. Se clasifica como una amenaza de alto riesgo, con un nivel de peligrosidad que refleja su capacidad para otorgar a los atacantes un control total sobre un sistema infectado. Al igual que muchas amenazas con el nombre "Metasploit", está asociada a marcos de explotación y técnicas de entrega de payloads que tanto investigadores de seguridad como ciberdelincuentes utilizan para probar o vulnerar las defensas del sistema. Si se detecta en un ordenador legítimo, en lugar de en un entorno de pruebas controlado, su presencia debe considerarse un incidente de seguridad grave.
Tabla de contenido
¿Qué hace Trojan.Metasploit.Gen.BP?
Una vez activo, Trojan.Metasploit.Gen.BP se instala silenciosamente y se ejecuta en segundo plano sin mostrar ventanas ni alertas visibles, por lo que las víctimas generalmente no se dan cuenta de que está operando en su equipo. Está diseñado para realizar funciones maliciosas en segundo plano, lo que puede incluir permitir que un atacante remoto obtenga un control extenso, y en algunos casos total, sobre el sistema infectado. Se sabe que las amenazas de esta familia se disfrazan utilizando nombres y propiedades de archivo que imitan componentes de software legítimos, como archivos comunes de utilidades del navegador o del sistema, en un intento de pasar desapercibidas y evitar sospechas. Este disfraz dificulta que un usuario promedio detecte algo fuera de lo común con solo echar un vistazo a los procesos en ejecución o los archivos instalados.
Cómo suele llegar a los ordenadores
El troyano Trojan.Metasploit.Gen.BP se propaga comúnmente explotando vulnerabilidades y fallos de seguridad del sistema sin parchear. Suele distribuirse a través de software descargado de sitios web maliciosos o comprometidos, así como mediante archivos adjuntos de correo electrónico enviados desde fuentes desconocidas o no confiables. Estos archivos adjuntos pueden ocultarse con diversas extensiones, como archivos ejecutables, imágenes y vídeos, engañando a los usuarios para que los abran sin darse cuenta de que contienen código malicioso oculto. En general, este tipo de troyanos se basa en la ingeniería social y el software sin parchear para eludir las defensas del usuario sin ser detectado.
Riesgos para el usuario
El mayor peligro de este troyano reside en el nivel de acceso que puede otorgar a los atacantes. Si logra comprometer un sistema, los ciberdelincuentes podrían monitorizar la actividad, robar datos confidenciales, instalar malware adicional o utilizar el ordenador infectado como plataforma para lanzar nuevos ataques. Dado que opera de forma silenciosa, el daño puede prolongarse durante un periodo considerable antes de que el usuario detecte algún problema, lo que aumenta el riesgo de robo de datos, pérdidas económicas o una vulneración permanente del sistema.
Signos de infección
Los troyanos de esta categoría están diseñados para evitar ser detectados, por lo que los síntomas evidentes suelen ser mínimos. Sin embargo, los usuarios pueden notar ralentizaciones inexplicables, actividad inusual en la red, la aparición de procesos o archivos desconocidos en el sistema, la desactivación o la falta de actualización de las herramientas de seguridad, o cambios inesperados en el comportamiento del sistema. Cualquier archivo no reconocido con nombres que parezcan legítimos y que esté vinculado a componentes de software comunes debe tratarse con precaución e investigarse a fondo.
Cómo mantenerse protegido
Para reducir el riesgo de infección, mantenga el sistema operativo Windows y todo el software instalado completamente actualizados para evitar la explotación de vulnerabilidades conocidas. Evite descargar programas de sitios web no confiables o no oficiales y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados, independientemente de la extensión del archivo. Realizar copias de seguridad periódicas de datos importantes, usar una cuenta de usuario estándar en lugar de una cuenta de administrador para las tareas diarias y ejecutar una solución antimalware confiable y actualizada pueden ayudar a detectar y bloquear amenazas como Trojan.Metasploit.Gen.BP antes de que causen daños graves.
Reporte de análisis
Información general
| Apellido: | Trojan.Metasploit.Gen.BP |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
SHA1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
Tamaño del archivo:
872.96 KB, 872960 bytes
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
SHA1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
Tamaño del archivo:
1.57 MB, 1574400 bytes
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
SHA1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
Tamaño del archivo:
879.62 KB, 879616 bytes
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
SHA1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
Tamaño del archivo:
879.62 KB, 879616 bytes
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
SHA1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
Tamaño del archivo:
872.96 KB, 872960 bytes
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
SHA1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
Tamaño del archivo:
1.58 MB, 1580032 bytes
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
SHA1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
Tamaño del archivo:
879.62 KB, 879616 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Características de archivo
- dll
- VirtualAllocExNuma
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 3,794 |
|---|---|
| Bloqueos potencialmente maliciosos: | 0 |
| Bloqueos permitidos: | 3,739 |
| Bloques desconocidos: | 55 |
Mapa visual
... Datos truncados? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|