백도어.에이전트.IDG

Backdoor.Agent.IDG 는 Windows 운영 체제를 실행하는 컴퓨터를 대상으로 하는 백도어 악성코드의 일종을 식별하는 데 사용되는 탐지 이름입니다. 다른 백도어 유형의 위협과 마찬가지로, 이 악성코드는 컴퓨터 소유자의 동의나 인지 없이 사이버 범죄자가 감염된 시스템에 무단으로 원격 접근 권한을 얻도록 설계되었습니다. 이러한 유형의 악성코드는 은밀하게 작동하여 사용자가 시스템이 감염된 사실을 상당한 피해가 발생할 때까지 인지하지 못하는 경우가 많기 때문에 심각한 보안 위험으로 간주됩니다.

Backdoor.Agent.IDG의 기능

이 계열의 다른 위협들과 마찬가지로 Backdoor.Agent.IDG는 감염된 컴퓨터와 원격 공격자 사이에 숨겨진 채널을 구축합니다. 이 연결이 활성화되면 사이버 범죄자는 피해자의 허가 없이 명령을 실행하거나, 추가 악성 소프트웨어를 설치하거나, 중요한 파일을 탈취하거나, 사용자 활동을 모니터링하거나, 시스템 설정을 조작할 수 있습니다. 백도어는 감염된 시스템의 제어권을 원격으로 악성 프로그램을 실행하는 자에게 넘겨주기 때문에 특히 위험합니다. 공격자는 감염된 시스템을 자신의 도구 모음의 확장처럼 활용하여 추가 공격이나 데이터 탈취를 자행할 수 있습니다.

Backdoor.Agent.IDG와 같은 위협은 백그라운드에서 조용히 실행되도록 설계되었기 때문에 일반적으로 눈에 띄는 증상을 보이지 않습니다. 대신 정상적인 시스템 프로세스에 섞여 들어가기 때문에 전용 안티멀웨어 도구 없이는 탐지하기 어렵습니다.

이런 백도어는 일반적으로 어떻게 확산되는가

백도어 감염은 일반적으로 사용자가 의도적으로 직접 설치하는 것이 아닙니다. 오히려 트로이 목마, 웜, 악성 애드웨어와 같은 다른 악성 페이로드와 함께 설치되는 경우가 많습니다. 이러한 유형의 위협에 대한 일반적인 감염 경로는 악성 이메일 첨부 파일, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 소프트웨어 다운로드, 감염된 이동식 드라이브, 그리고 설치된 소프트웨어 또는 운영 체제 자체의 패치되지 않은 취약점을 악용하는 익스플로잇 키트 등이 있습니다. 취약점이 악용되거나 악성 파일이 실행되면 백도어는 눈에 띄는 경고 없이 조용히 설치될 수 있습니다.

감염된 사용자의 위험

Backdoor.Agent.IDG와 같은 백도어가 시스템에 존재하면 사용자는 광범위한 위험에 노출될 수 있습니다. 공격자는 해당 시스템에 대한 원격 제어 권한을 획득하여 개인 정보, 은행 계좌 정보 또는 기밀 비즈니스 데이터를 탈취할 수 있습니다. 감염된 시스템은 또한 더 큰 규모의 해킹 네트워크의 일부로 사용되어 다른 시스템을 공격하거나, 스팸 메일을 배포하거나, 소유자 몰래 암호화폐를 채굴하는 데 악용될 수 있습니다. 경우에 따라 백도어는 랜섬웨어, 스파이웨어 또는 기타 데이터 수집 도구와 같은 추가 악성 프로그램을 설치하는 통로 역할을 하여 피해자에게 막대한 피해를 입힐 수 있습니다.

감염 징후

백도어는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없거나 아예 없는 경우가 많습니다. 그러나 때때로 시스템 속도 저하, 컴퓨터가 유휴 상태일 때에도 증가하는 네트워크 활동, 알 수 없는 프로세스가 백그라운드에서 실행되는 현상, 프로그램의 예기치 않은 충돌, 또는 보안 도구가 설명 없이 비활성화되는 등의 비정상적인 시스템 동작을 발견할 수 있습니다. 이러한 징후는 악성 활동의 가능성을 시사하므로 철저한 시스템 검사를 수행해야 합니다.

자신을 보호하는 방법

백도어 감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 보안 패치로 업데이트하고, 신뢰할 수 없거나 불법 복제된 출처에서 프로그램을 다운로드하지 않으며, 알 수 없는 발신자가 보낸 이메일 첨부 파일을 열거나 링크를 클릭할 때 주의해야 합니다. 평판이 좋은 안티멀웨어 소프트웨어를 사용하여 정기적으로 시스템을 검사하는 것이 좋습니다. 이러한 도구는 Backdoor.Agent.IDG와 같이 수동으로 식별하기 어려운 숨겨진 위협을 탐지하고 제거하도록 특별히 설계되었습니다. 중요한 데이터를 정기적으로 백업하는 것도 공격이 성공했을 경우 피해를 최소화하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨:	Backdoor.Agent.IDG
서명 상태:	No Signature

알려진 샘플

i

알려진 샘플

이 섹션에는 이 가족과 연관된 것으로 추정되는 다른 파일 샘플이 나열되어 있습니다.

MD5: c0d3b0596d9acd2245c3306dd1862195 샤1: f3297757c03b6c1fb52cc03f2ff924c18934ae94 샤256: 79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA 파일 크기: 4.57 MB,4569088 바이트

Windows 휴대용 실행 파일 속성

i

Windows 휴대용 실행 파일 속성

이 섹션에서는 해당 패밀리 샘플에서 발견된 파일 속성을 나열합니다. 이러한 속성은 파일의 Windows PE(Portable Executable) 사양 및 다양한 시스템 플래그에서 추출됩니다. 휴대용 실행 파일 속성은 악성코드 연구원에게 파일의 기능, 실행 세부 정보, 플랫폼 및 런타임 환경에 대한 정보를 제공합니다.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

더 보기

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

i

파일 아이콘

이 섹션에는 패밀리 샘플에서 발견된 아이콘 리소스가 표시됩니다. 악성 프로그램은 종종 정식 소프트웨어와 관련된 아이콘을 복제하여 사용자가 악성 프로그램이 안전하다고 착각하도록 만듭니다.

Windows PE 버전 정보

i

Windows PE 버전 정보

이 섹션에서는 이 제품군에 속하는 샘플에 대해 Windows 파일 버전 정보 데이터 구조에 설정된 값과 속성을 표시합니다. 악성코드 공격자는 사용자를 속이기 위해 종종 정품 소프트웨어를 모방한 가짜 버전 정보를 추가합니다.

이름	값
Company Name	Ellington Gaming
File Description	Format Host SnapIn
File Version	2.10.0.0
Internal Name	formathosthost
Legal Copyright	Copyright © 2025 Ellington Gaming
Original Filename	formatSetup.exe
Product Name	Format Host SnapIn
Product Version	2.10.0.0

파일 특성

• big overlay
• HighEntropy
• Installer Version
• ntdll
• x64

블록 정보

i

블록 정보

EnigmaSoft는 분석 과정에서 파일 샘플을 논리적 블록으로 분할하여 다른 샘플과 분류 및 비교합니다. 이러한 블록은 악성코드 탐지 규칙을 생성하고, 공유 소스 코드, 기능 및 기타 특징적인 속성을 기반으로 파일 샘플을 패밀리로 그룹화하는 데 사용될 수 있습니다. 이 섹션에서는 해당 블록 데이터의 요약과 EnigmaSoft의 분류 결과를 제공합니다. 가능한 경우 블록 데이터의 시각적 표현도 함께 표시됩니다.

총 블록 수:	45
잠재적으로 악의적인 차단:	28
허용된 블록:	4
알 수 없는 블록:	13

시각적 지도

? x x x ? 0 x x 0 x x x x x x 0 ? ? ? ? x x ? 0 x x x x x x x x x x ? ? ? x ? ? ? x x x x

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

i

Windows API 사용법

이 섹션에서는 이 제품군의 샘플에서 사용되는 Windows API 호출 목록을 제공합니다. Windows API 사용 분석은 키로깅, 보안 권한 상승, 데이터 암호화, 데이터 유출, 바이러스 백신 소프트웨어 방해, 네트워크 요청 조작과 같은 악의적인 활동을 식별하는 데 유용한 도구입니다.

범주	API
Syscall Use	ntdll.dll!NtAlertThreadByThreadId ntdll.dll!NtApphelpCacheControl ntdll.dll!NtAssociateWaitCompletionPacket ntdll.dll!NtCancelWaitCompletionPacket ntdll.dll!NtClose ntdll.dll!NtCreateEvent ntdll.dll!NtCreateKey ntdll.dll!NtCreateMutant ntdll.dll!NtCreateSection ntdll.dll!NtDeviceIoControlFile 더 보기 ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtNotifyChangeKey ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenProcessToken ntdll.dll!NtOpenSection ntdll.dll!NtOpenSemaphore ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryLicenseValue ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQuerySystemInformation ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryWnfStateData ntdll.dll!NtReadRequestData ntdll.dll!NtReleaseMutant ntdll.dll!NtReleaseSemaphore ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationObject ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtSetTimer2 ntdll.dll!NtSubscribeWnfStateChange ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForAlertByThreadId ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitForWorkViaWorkerFactory ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWorkerFactoryWorkerReady ntdll.dll!NtWriteFile UNKNOWN
Network Winhttp	WinHttpConnect WinHttpOpen WinHttpOpenRequest WinHttpQueryHeaders WinHttpReadData WinHttpReceiveResponse WinHttpSendRequest