Backdoor.Agent.IDG
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 60 % (واسطة) |
| أجهزة الكمبيوتر المصابة: | 0 |
| الروية الأولى: | July 5, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Backdoor.Agent.IDG هو اسم يُستخدم لوصف نوع من البرامج الخبيثة التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام التشغيل ويندوز. وكغيرها من التهديدات في فئة البرامج الخبيثة، صُممت هذه البرمجية لمنح مجرمي الإنترنت وصولاً غير مصرح به عن بُعد إلى الجهاز المصاب دون علم أو موافقة مالكه. يُعتبر هذا النوع من البرامج الخبيثة خطرًا أمنيًا جسيمًا لأنه يعمل سرًا، وغالبًا ما يُبقي المستخدمين غير مدركين لاختراق أنظمتهم حتى وقوع أضرار جسيمة.
جدول المحتويات
ما يفعله Backdoor.Agent.IDG
كما هو الحال مع معظم التهديدات من هذا النوع، يُنشئ برنامج Backdoor.Agent.IDG قناة اتصال خفية بين الحاسوب المُصاب ومهاجم عن بُعد. بمجرد تفعيل هذا الاتصال، قد يتمكن مجرمو الإنترنت من تنفيذ الأوامر، وتثبيت برامج خبيثة إضافية، وسرقة الملفات الحساسة، ومراقبة نشاط المستخدم، أو التلاعب بإعدادات النظام - كل ذلك دون إذن الضحية. تُعدّ الأبواب الخلفية خطيرة بشكل خاص لأنها تُسلّم فعليًا السيطرة على الجهاز المُخترق إلى من يُشغّل البرنامج الخبيث عن بُعد، مما يسمح له بالتعامل مع النظام المُصاب كجزء من أدواته لتنفيذ المزيد من الهجمات أو سرقة البيانات.
نظراً لأنّ برامج التجسس الخبيثة مثل Backdoor.Agent.IDG مصممة للعمل بصمت في الخلفية، فإنها عادةً ما تتجنب إظهار أعراض واضحة. وبدلاً من ذلك، تحاول الاندماج مع عمليات النظام العادية، مما يجعل اكتشافها صعباً دون استخدام أدوات متخصصة لمكافحة البرامج الضارة.
كيف تنتشر الثغرات الأمنية من هذا النوع عادةً
لا يقوم المستخدمون عادةً بتثبيت برامج التجسس الخبيثة بشكل مباشر عن قصد، بل غالبًا ما تصل مُدمجةً مع برامج ضارة أخرى، مثل برامج التجسس الخبيثة والديدان وبرامج الإعلانات الخادعة. تشمل طرق الإصابة الشائعة لهذا النوع من التهديدات عادةً مرفقات البريد الإلكتروني الخبيثة، وتحديثات البرامج المزيفة، وتنزيلات البرامج المقرصنة أو المكركة، ومحركات الأقراص الخارجية المصابة، ومجموعات الاستغلال التي تستغل الثغرات الأمنية غير المُعالجة في البرامج المُثبتة أو نظام التشغيل نفسه. بمجرد استغلال ثغرة أمنية أو تشغيل ملف خبيث، يمكن لبرنامج التجسس الخبيث تثبيت نفسه بصمت، غالبًا دون إثارة أي تنبيهات مرئية.
مخاطر على المستخدمين المصابين
إن وجود ثغرة أمنية مثل Backdoor.Agent.IDG على النظام يُعرّض المستخدمين لمخاطر جمّة. فبفضل قدرة المهاجمين على التحكم عن بُعد بالجهاز، يُمكنهم سرقة المعلومات الشخصية، وبيانات الاعتماد المصرفية، أو بيانات العمل السرية. كما يُمكن استخدام الجهاز المُصاب كجزء من شبكة أوسع من أجهزة الكمبيوتر المخترقة لشنّ هجمات على أنظمة أخرى، أو نشر البريد العشوائي، أو تعدين العملات الرقمية دون علم مالكه. وفي بعض الحالات، تُشكّل هذه الثغرات بوابةً لتثبيت برامج ضارة إضافية، بما في ذلك برامج الفدية، وبرامج التجسس، أو أدوات جمع البيانات الأخرى، مما يُضاعف الضرر الذي يلحق بالضحية.
علامات العدوى
نظرًا لأن البرامج الخبيثة مصممة للعمل خلسةً، فإن أعراضها الملحوظة غالبًا ما تكون طفيفة أو معدومة. مع ذلك، قد يلاحظ المستخدمون أحيانًا سلوكًا غير معتاد للنظام، مثل تباطؤ غير متوقع، أو زيادة في نشاط الشبكة حتى عندما يكون الكمبيوتر في وضع الخمول، أو تشغيل عمليات غير مألوفة في الخلفية، أو تعطل البرامج بشكل مفاجئ، أو تعطيل أدوات الأمان دون تفسير. أي من هذه العلامات قد يشير إلى وجود نشاط خبيث، ويستدعي إجراء فحص شامل للنظام.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة ببرامج خبيثة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة بأحدث التحديثات الأمنية، وتجنب تحميل البرامج من مصادر غير موثوقة أو مقرصنة، وتوخي الحذر عند فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين. يُنصح بشدة باستخدام برامج مكافحة البرامج الضارة الموثوقة لإجراء فحوصات دورية للنظام، حيث صُممت هذه الأدوات خصيصًا لاكتشاف وإزالة التهديدات الخفية مثل Backdoor.Agent.IDG التي يصعب اكتشافها يدويًا. كما يُساعد الاحتفاظ بنسخ احتياطية منتظمة للبيانات المهمة على تقليل الأضرار في حال وقوع هجوم ناجح.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Backdoor.Agent.IDG |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
c0d3b0596d9acd2245c3306dd1862195
SHA1:
f3297757c03b6c1fb52cc03f2ff924c18934ae94
SHA256:
79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA
حجم الملف:
4.57 MB,4569088 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | Ellington Gaming |
| File Description | Format Host SnapIn |
| File Version | 2.10.0.0 |
| Internal Name | formathosthost |
| Legal Copyright | Copyright © 2025 Ellington Gaming |
| Original Filename | formatSetup.exe |
| Product Name | Format Host SnapIn |
| Product Version | 2.10.0.0 |
سمات الملف
- big overlay
- HighEntropy
- Installer Version
- ntdll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 45 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 28 |
| الكتل المسموح بها: | 4 |
| كتل غير معروفة: | 13 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
عرض المزيد
|
| Network Winhttp |
|
