威胁数据库 特洛伊木马 Trojan.ReverseShell.Gen.DC

Trojan.ReverseShell.Gen.DC

通过CagedTech在 特洛伊木马
发布时间：
最后更新：

威胁评分卡

人气排名： 25,785
威胁级别： 80 % (高的)
初见： June 1, 2026
最后一次露面： October 18, 2026
受影响的操作系统： Windows

Trojan.ReverseShell.Gen.DC是一款危险的木马程序，专门针对 Windows 计算机，使攻击者能够远程控制受感染的系统。该威胁的危险等级为 8 分（满分 10 分），属于高风险感染，如果不加以控制，可能会导致严重的隐私和安全问题。

Trojan.ReverseShell.Gen.DC 的作用

顾名思义，Trojan.ReverseShell.Gen.DC 旨在建立受感染计算机与网络犯罪分子控制的远程服务器之间的反向 shell 连接。一旦建立此通道，攻击者即可向受感染计算机发送命令并接收返回结果，从而有效地操控系统，如同身临其境一般。这是一种通用检测方法，意味着该文件的多个变种具有相同的恶意行为和代码特征。

该木马程序设计为在后台静默运行，不显示任何窗口或明显提示，因此受害者通常不会察觉到它的存在。对其内部行为的分析表明，它可以监控键盘输入，这意味着它有可能捕获用户输入的内容，包括密码和其他敏感信息。该恶意软件还使用底层系统调用来管理内存、文件和线程，这些技术通常用于逃避检测并持续控制设备。由于它为攻击者提供了完全的远程访问权限，因此该木马程序可以作为安装其他恶意软件、窃取文件或进一步入侵其所连接网络的入口。

它通常是如何进入电脑的

Trojan.ReverseShell.Gen.DC 通常通过从不可信或已被入侵的网站下载的软件传播，也通过来自未知或伪造发件人的电子邮件附件传播。这些附件可能使用各种文件扩展名进行伪装，包括可执行文件以及看似无害的文档、图像或视频文件。在许多情况下，该木马还会利用未修补的软件漏洞和安全缺陷，无需用户进行任何直接操作（例如访问恶意页面或打开受感染的文件）即可自行安装。

用户面临的风险

由于该木马程序赋予远程攻击者对系统的完全控制权，因此风险巨大。潜在后果包括个人和财务信息被盗、未经授权访问在线账户、安装其他恶意软件，以及利用受感染的计算机作为跳板发起进一步攻击。键盘监控功能也增加了凭据和私人通信被截获并发送给攻击者的风险。

感染迹象

由于这类木马程序旨在静默运行，因此很难被发现。用户应注意是否存在不明原因的运行速度变慢、异常的网络活动、程序运行异常、安全工具意外禁用，或出现无法识别的文件和进程。即使在空闲状态下，出站互联网流量的意外激增也可能是秘密远程访问的警告信号。

如何做好防护

保持操作系统和所有软件完全更新有助于堵住这种木马经常利用的安全漏洞。避免从不可信的网站下载程序，切勿打开来自未知或可疑发件人的电子邮件附件，无论文件扩展名如何。运行信誉良好且保持最新的安全软件并定期进行系统扫描，有助于在此类威胁造成严重损害之前将其检测并清除。定期备份重要文件也能降低感染成功后的影响。

分析报告

一般信息

姓： Trojan.ReverseShell.Gen.DC
签名状态： No Signature

已知样本

MD5: 8dffa0d7976fbf55e76d5b4c4d6e624d
SHA1: e3ed8da30ee2064a7c066f2adea47dfd091758cb
SHA256: 29485AE2AF618D082C4410E2AA0E38B757D77EB9A5E1E79D2EB795E1E5033DB4
文件大小: 2.77 MB,2767583字节
MD5: 639927cec6b5b72fbff9fd709a6c7677
SHA1: c5b5e2ef08cc1ad1a916d8fa2cd72305dfdd442f
SHA256: 1FD9EE573E607EC6C987DC729F7C8D675A8AEC46B3CBEC757451F1B4A4368BBB
文件大小: 2.79 MB,2791905字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 4 more
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • big overlay
  • No Version Info
  • x64

区块信息

总区块数： 9,054
潜在恶意块： 10
白名单区块： 8,935
未知区块： 109

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Keylogger.XF
  • Kryptik.SRV
  • PSW.Agent.QC
  • ReverseShell.TDF
  • Trojan.Agent.Gen.FAG
Show 2 more
  • Trojan.Kryptik.Gen.GUW
  • Trojan.Kryptik.Gen.IPA

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
Show 79 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState