后门.代理.IDG
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 60 % (中等的) |
| 受感染的计算机： | 0 |
| 初见： | July 5, 2026 |
| 受影响的操作系统： | Windows |
Backdoor.Agent.IDG是一个检测名称，用于识别一种专门针对运行 Windows 操作系统的计算机的后门恶意软件。与其他后门威胁一样，它旨在让网络犯罪分子在计算机所有者不知情或未经同意的情况下，远程访问受感染的计算机。这类恶意软件被认为是一种严重的安全风险，因为它隐蔽运行，用户往往在系统遭受重大损害之前都察觉不到自己已被入侵。
目录
Backdoor.Agent.IDG 的作用
与此类威胁中的大多数一样，Backdoor.Agent.IDG 会在受感染的计算机和远程攻击者之间建立一条隐藏通道。一旦此连接激活，网络犯罪分子就可以在未经受害者许可的情况下执行命令、安装其他恶意软件、窃取敏感文件、监控用户活动或操纵系统设置。后门尤其危险，因为它们实际上会将受感染计算机的控制权拱手让给远程操作恶意软件的人，使其能够将受感染的系统视为自身工具包的延伸，从而实施进一步的攻击或数据窃取。
由于 Backdoor.Agent.IDG 等威胁旨在后台静默运行，因此它们通常不会表现出明显的症状。相反，它们会试图融入正常的系统进程中，使得在没有使用专门的反恶意软件工具的情况下难以检测。
这种后门通常是如何传播的
后门程序通常并非用户有意安装，而是往往与其他恶意程序捆绑在一起，例如木马、蠕虫或欺骗性广告软件。此类威胁的常见感染途径包括恶意电子邮件附件、虚假软件更新、破解或盗版软件下载、受感染的移动存储设备，以及利用已安装软件或操作系统本身未修补漏洞的攻击工具包。一旦漏洞被利用或恶意文件被执行，后门程序便可在用户不知情的情况下悄然安装，通常不会触发任何可见的警报。
受感染用户的风险
系统中存在类似 Backdoor.Agent.IDG 这样的后门程序会使用户面临各种风险。由于攻击者可以远程控制计算机，他们可能会窃取个人信息、银行凭证或机密商业数据。受感染的计算机也可能被利用，成为更大规模的受感染计算机网络的一部分，用于攻击其他系统、散布垃圾邮件或在用户不知情的情况下挖掘加密货币。在某些情况下，后门程序还会成为安装其他恶意软件（包括勒索软件、间谍软件或其他数据窃取工具）的入口，从而加剧对受害者的损害。
感染迹象
由于后门程序旨在隐蔽运行，因此通常不会出现明显的症状，甚至完全没有症状。然而，用户有时可能会观察到一些异常的系统行为，例如系统运行速度意外变慢、即使计算机处于空闲状态网络活动也异常增加、后台运行着陌生的进程、程序意外崩溃或安全工具无故被禁用。任何这些迹象都可能表明存在恶意活动，应立即对系统进行彻底扫描。
如何做好防护
为了降低后门感染的风险，用户应确保操作系统和所有已安装的软件都已更新到最新的安全补丁，避免从不可信或盗版来源下载程序，并谨慎打开来自未知发件人的电子邮件附件或点击链接。强烈建议使用信誉良好的反恶意软件定期进行系统扫描，因为这些工具专门用于检测和清除隐藏的威胁，例如 Backdoor.Agent.IDG，这些威胁很难手动识别。定期备份重要数据也有助于在遭受攻击时最大限度地减少损失。
分析报告
一般信息
| 姓： | Backdoor.Agent.IDG |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
c0d3b0596d9acd2245c3306dd1862195
SHA1:
f3297757c03b6c1fb52cc03f2ff924c18934ae94
SHA256:
79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA
文件大小:
4.57 MB,4569088字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | Ellington Gaming |
| File Description | Format Host SnapIn |
| File Version | 2.10.0.0 |
| Internal Name | formathosthost |
| Legal Copyright | Copyright © 2025 Ellington Gaming |
| Original Filename | formatSetup.exe |
| Product Name | Format Host SnapIn |
| Product Version | 2.10.0.0 |
文件特征
- big overlay
- HighEntropy
- Installer Version
- ntdll
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 45 |
|---|---|
| 潜在恶意块： | 28 |
| 白名单区块： | 4 |
| 未知区块： | 13 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
显示更多
|
| Network Winhttp |
|
