Agente de porta dos fundos IDG
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 60 % (Médio) |
| Computadores infectados: | 0 |
| Visto pela Primeira Vez: | July 5, 2026 |
| SO (s) Afetados: | Windows |
Backdoor.Agent.IDG é um nome de detecção usado para identificar um tipo de malware backdoor que ataca computadores com o sistema operacional Windows. Assim como outras ameaças da categoria backdoor, ele é projetado para dar aos cibercriminosos acesso remoto não autorizado a uma máquina infectada, sem o conhecimento ou consentimento do proprietário do computador. Essa classificação de malware é considerada um risco de segurança grave porque opera de forma oculta, muitas vezes deixando os usuários sem saber que seu sistema foi comprometido até que danos significativos já tenham ocorrido.
Índice
O que o Backdoor.Agent.IDG faz
Assim como a maioria das ameaças dessa família, o Backdoor.Agent.IDG estabelece um canal oculto entre o computador infectado e um atacante remoto. Uma vez que essa conexão esteja ativa, os cibercriminosos podem executar comandos, instalar softwares maliciosos adicionais, roubar arquivos confidenciais, monitorar a atividade do usuário ou manipular as configurações do sistema — tudo sem a permissão da vítima. Os backdoors são particularmente perigosos porque, essencialmente, entregam o controle da máquina comprometida para quem estiver operando o malware remotamente, permitindo que essa pessoa trate o sistema infectado como uma extensão de seu próprio conjunto de ferramentas para realizar outros ataques ou roubo de dados.
Como ameaças como o Backdoor.Agent.IDG são projetadas para operar silenciosamente em segundo plano, elas geralmente evitam apresentar sintomas óbvios. Em vez disso, tentam se misturar aos processos normais do sistema, dificultando a detecção sem o uso de ferramentas antimalware dedicadas.
Como Backdoors como este geralmente se espalham
As infecções por backdoor geralmente não são instaladas diretamente pelos usuários de forma intencional. Em vez disso, tendem a chegar agrupadas com outras cargas maliciosas, como trojans, worms ou adware enganoso. Os vetores de infecção comuns para essa categoria de ameaça normalmente incluem anexos maliciosos em e-mails, atualizações de software falsas, downloads de software crackeado ou pirateado, unidades removíveis infectadas e kits de exploração que se aproveitam de vulnerabilidades não corrigidas em softwares instalados ou no próprio sistema operacional. Uma vez que uma vulnerabilidade é explorada ou um arquivo malicioso é executado, o backdoor pode se instalar silenciosamente, muitas vezes sem acionar nenhum alerta visível.
Riscos para usuários infectados
A presença de uma porta dos fundos como a Backdoor.Agent.IDG em um sistema pode expor os usuários a uma ampla gama de riscos. Como os atacantes podem obter controle remoto da máquina, eles podem roubar informações pessoais, credenciais bancárias ou dados comerciais confidenciais. A máquina infectada também pode ser usada como parte de uma rede maior de computadores comprometidos para lançar ataques a outros sistemas, distribuir spam ou minerar criptomoedas sem o conhecimento do proprietário. Em alguns casos, as portas dos fundos servem como porta de entrada para a instalação de malware adicional, incluindo ransomware, spyware ou outras ferramentas de coleta de dados, agravando os danos causados à vítima.
Sinais de infecção
Como as portas traseiras são projetadas para operar de forma furtiva, os sintomas perceptíveis costumam ser mínimos ou inexistentes. No entanto, os usuários podem, ocasionalmente, observar comportamentos incomuns do sistema, como lentidão inesperada, aumento da atividade de rede mesmo quando o computador está ocioso, processos desconhecidos em execução em segundo plano, travamentos inesperados de programas ou desativação inexplicável de ferramentas de segurança. Qualquer um desses sinais pode indicar a presença de atividade maliciosa e deve motivar uma verificação completa do sistema.
Como se manter protegido
Para reduzir o risco de infecções por backdoor, os usuários devem manter o sistema operacional e todos os softwares instalados atualizados com os patches de segurança mais recentes, evitar baixar programas de fontes não confiáveis ou piratas e ter cautela ao abrir anexos de e-mail ou clicar em links de remetentes desconhecidos. Recomenda-se fortemente o uso de um software antimalware confiável para realizar verificações regulares do sistema, pois essas ferramentas são projetadas especificamente para detectar e remover ameaças ocultas como o Backdoor.Agent.IDG, que são difíceis de identificar manualmente. Manter backups regulares de dados importantes também pode ajudar a minimizar os danos em caso de um ataque bem-sucedido.
Relatório de análise
Informação geral
| Nome de família: | Backdoor.Agent.IDG |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
c0d3b0596d9acd2245c3306dd1862195
SHA1:
f3297757c03b6c1fb52cc03f2ff924c18934ae94
SHA256:
79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA
Tamanho do Arquivo:
4.57 MB.4569088 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | Ellington Gaming |
| File Description | Format Host SnapIn |
| File Version | 2.10.0.0 |
| Internal Name | formathosthost |
| Legal Copyright | Copyright © 2025 Ellington Gaming |
| Original Filename | formatSetup.exe |
| Product Name | Format Host SnapIn |
| Product Version | 2.10.0.0 |
Características do arquivo
- big overlay
- HighEntropy
- Installer Version
- ntdll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 45 |
|---|---|
| Blocos potencialmente maliciosos: | 28 |
| Blocos permitidos: | 4 |
| Blocos desconhecidos: | 13 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Mostrar mais
|
| Network Winhttp |
|
