Backdoor.Agent.IDG
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 60 % (Середина) |
| Зараженные компьютеры: | 0 |
| Первый раз: | July 5, 2026 |
| ОС(а) Затронутые: | Windows |
Backdoor.Agent.IDG — это название, используемое для идентификации типа вредоносного ПО типа «бэкдор», нацеленного на компьютеры под управлением операционной системы Windows. Как и другие угрозы категории «бэкдор», оно предназначено для предоставления киберпреступникам несанкционированного удаленного доступа к зараженному компьютеру без ведома или согласия владельца компьютера. Этот класс вредоносного ПО считается серьезной угрозой безопасности, поскольку он работает скрытно, часто оставляя пользователей в неведении о том, что их система скомпрометирована, до тех пор, пока не будет нанесен значительный ущерб.
Оглавление
Что делает Backdoor.Agent.IDG?
Как и большинство угроз этого семейства, Backdoor.Agent.IDG устанавливает скрытый канал связи между зараженным компьютером и удаленным злоумышленником. После установления этой связи киберпреступники могут выполнять команды, устанавливать дополнительное вредоносное программное обеспечение, красть конфиденциальные файлы, отслеживать активность пользователей или манипулировать системными настройками — и все это без разрешения жертвы. Бэкдоры особенно опасны, поскольку они, по сути, передают управление скомпрометированным компьютером тому, кто удаленно управляет вредоносным ПО, позволяя ему рассматривать зараженную систему как расширение своего собственного инструментария для проведения дальнейших атак или кражи данных.
Поскольку угрозы типа Backdoor.Agent.IDG созданы для незаметной работы в фоновом режиме, они обычно не проявляют очевидных симптомов. Вместо этого они пытаются слиться с обычными системными процессами, что затрудняет их обнаружение без использования специализированных антивирусных программ.
Как обычно распространяются подобные бэкдоры
Вирусные бэкдоры обычно не устанавливаются пользователями целенаправленно. Вместо этого они, как правило, попадают в комплекте с другими вредоносными программами, такими как трояны, черви или обманчивое рекламное ПО. Типичные векторы заражения для этой категории угроз обычно включают вредоносные вложения в электронные письма, поддельные обновления программного обеспечения, загрузки взломанного или пиратского программного обеспечения, зараженные съемные диски и эксплойт-комплекты, использующие незащищенные уязвимости в установленном программном обеспечении или самой операционной системе. После использования уязвимости или выполнения вредоносного файла бэкдор может установиться незаметно, часто без каких-либо видимых предупреждений.
Риски для инфицированных пользователей
Наличие бэкдора, такого как Backdoor.Agent.IDG, в системе может подвергнуть пользователей широкому спектру рисков. Поскольку злоумышленники могут получить удаленный контроль над машиной, они могут украсть личную информацию, банковские реквизиты или конфиденциальные деловые данные. Зараженная машина также может быть использована как часть более крупной сети скомпрометированных компьютеров для запуска атак на другие системы, распространения спама или майнинга криптовалюты без ведома владельца. В некоторых случаях бэкдоры служат шлюзом для установки дополнительного вредоносного ПО, включая программы-вымогатели, шпионское ПО или другие инструменты для сбора данных, усугубляя ущерб, нанесенный жертве.
Признаки инфекции
Поскольку бэкдоры разработаны для скрытой работы, заметные симптомы часто минимальны или отсутствуют. Однако пользователи могут иногда наблюдать необычное поведение системы, такое как неожиданное замедление работы, повышенная сетевая активность даже в режиме ожидания компьютера, запуск незнакомых процессов в фоновом режиме, неожиданные сбои программ или отключение средств безопасности без объяснения причин. Любой из этих признаков может указывать на наличие вредоносной активности и должен стать поводом для тщательного сканирования системы.
Как обеспечить свою безопасность
Чтобы снизить риск заражения бэкдорами, пользователям следует обновлять операционную систему и все установленное программное обеспечение до последних исправлений безопасности, избегать загрузки программ из ненадежных или пиратских источников и проявлять осторожность при открытии вложений в электронных письмах или переходе по ссылкам от неизвестных отправителей. Настоятельно рекомендуется использовать авторитетное антивирусное программное обеспечение для регулярного сканирования системы, поскольку эти инструменты специально разработаны для обнаружения и удаления скрытых угроз, таких как Backdoor.Agent.IDG, которые трудно выявить вручную. Регулярное резервное копирование важных данных также может помочь минимизировать ущерб в случае успешной атаки.
Аналитический отчет
Главная Информация
| Фамилия: | Backdoor.Agent.IDG |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
c0d3b0596d9acd2245c3306dd1862195
ША1:
f3297757c03b6c1fb52cc03f2ff924c18934ae94
SHA256:
79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA
Размер файла:
4.57 MB, 4569088 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Company Name | Ellington Gaming |
| File Description | Format Host SnapIn |
| File Version | 2.10.0.0 |
| Internal Name | formathosthost |
| Legal Copyright | Copyright © 2025 Ellington Gaming |
| Original Filename | formatSetup.exe |
| Product Name | Format Host SnapIn |
| Product Version | 2.10.0.0 |
Характеристики файла
- big overlay
- HighEntropy
- Installer Version
- ntdll
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 45 |
|---|---|
| Потенциально вредоносные блоки: | 28 |
| Блоки, внесенные в белый список: | 4 |
| Неизвестные блоки: | 13 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Показать больше
|
| Network Winhttp |
|
