Backdoor.Agent.IDG
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 60 % (Moyen) |
| Ordinateurs infectés : | 0 |
| Vu la première fois: | July 5, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Backdoor.Agent.IDG est un nom de détection utilisé pour identifier un type de logiciel malveillant de type porte dérobée ciblant les ordinateurs fonctionnant sous Windows. Comme d'autres menaces de cette catégorie, il est conçu pour donner aux cybercriminels un accès distant et non autorisé à une machine infectée, à l'insu et sans le consentement de son propriétaire. Ce type de logiciel malveillant représente un risque de sécurité majeur car il opère de manière furtive, laissant souvent les utilisateurs inconscients de la compromission de leur système jusqu'à ce que des dommages importants soient déjà survenus.
Table des matières
Que fait Backdoor.Agent.IDG ?
Comme la plupart des menaces de cette famille, Backdoor.Agent.IDG établit un canal caché entre l'ordinateur infecté et un attaquant distant. Une fois cette connexion active, les cybercriminels peuvent exécuter des commandes, installer des logiciels malveillants supplémentaires, voler des fichiers sensibles, surveiller l'activité de l'utilisateur ou manipuler les paramètres système, le tout sans l'autorisation de la victime. Les portes dérobées sont particulièrement dangereuses car elles donnent le contrôle de la machine compromise à la personne qui exécute le logiciel malveillant à distance, lui permettant ainsi d'utiliser le système infecté comme une extension de sa propre boîte à outils pour mener d'autres attaques ou voler des données.
Les menaces telles que Backdoor.Agent.IDG sont conçues pour fonctionner discrètement en arrière-plan et évitent généralement de présenter des symptômes évidents. Elles tentent plutôt de se fondre dans les processus système normaux, ce qui rend leur détection difficile sans l'utilisation d'outils anti-malware dédiés.
Comment les portes dérobées de ce type se propagent généralement
Les infections par porte dérobée ne sont généralement pas installées intentionnellement par les utilisateurs. Elles sont plutôt souvent associées à d'autres logiciels malveillants, tels que des chevaux de Troie, des vers ou des logiciels publicitaires trompeurs. Les vecteurs d'infection courants pour ce type de menace incluent généralement les pièces jointes malveillantes, les fausses mises à jour logicielles, les téléchargements de logiciels piratés, les supports amovibles infectés et les kits d'exploitation qui tirent parti des vulnérabilités non corrigées des logiciels installés ou du système d'exploitation lui-même. Une fois une vulnérabilité exploitée ou un fichier malveillant exécuté, la porte dérobée peut s'installer silencieusement, souvent sans déclencher d'alerte visible.
Risques pour les utilisateurs infectés
La présence d'une porte dérobée comme Backdoor.Agent.IDG sur un système peut exposer les utilisateurs à de nombreux risques. Les attaquants pouvant prendre le contrôle à distance de la machine, ils peuvent dérober des informations personnelles, des identifiants bancaires ou des données confidentielles de l'entreprise. La machine infectée pourrait également être intégrée à un réseau plus vaste d'ordinateurs compromis pour lancer des attaques contre d'autres systèmes, diffuser des spams ou miner des cryptomonnaies à l'insu de son propriétaire. Dans certains cas, les portes dérobées servent de passerelle pour l'installation de logiciels malveillants supplémentaires, tels que des rançongiciels, des logiciels espions ou d'autres outils de collecte de données, aggravant ainsi les dommages subis par la victime.
Signes d’infection
Les portes dérobées étant conçues pour fonctionner furtivement, les symptômes perceptibles sont souvent minimes, voire inexistants. Cependant, il arrive que les utilisateurs observent un comportement inhabituel du système : ralentissements inattendus, activité réseau accrue même lorsque l’ordinateur est inactif, processus inconnus s’exécutant en arrière-plan, plantages inopinés de programmes ou désactivation inexpliquée d’outils de sécurité. Chacun de ces signes peut indiquer la présence d’une activité malveillante et doit inciter à une analyse approfondie du système.
Comment rester protégé
Pour réduire le risque d'infection par porte dérobée, il est essentiel de maintenir son système d'exploitation et tous ses logiciels à jour avec les derniers correctifs de sécurité, d'éviter de télécharger des programmes provenant de sources non fiables ou piratées, et de faire preuve de prudence lors de l'ouverture de pièces jointes ou du clic sur des liens provenant d'expéditeurs inconnus. L'utilisation d'un logiciel anti-malware réputé pour effectuer des analyses système régulières est fortement recommandée, car ces outils sont spécifiquement conçus pour détecter et supprimer les menaces cachées telles que Backdoor.Agent.IDG, difficiles à identifier manuellement. La sauvegarde régulière des données importantes contribue également à minimiser les dommages en cas d'attaque réussie.
Bulletin d'analyse
Informations générales
| Nom de famille : | Backdoor.Agent.IDG |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
c0d3b0596d9acd2245c3306dd1862195
SHA1:
f3297757c03b6c1fb52cc03f2ff924c18934ae94
SHA256:
79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA
Taille du fichier:
4.57 MB 4569088 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Ellington Gaming |
| File Description | Format Host SnapIn |
| File Version | 2.10.0.0 |
| Internal Name | formathosthost |
| Legal Copyright | Copyright © 2025 Ellington Gaming |
| Original Filename | formatSetup.exe |
| Product Name | Format Host SnapIn |
| Product Version | 2.10.0.0 |
Caractéristiques du fichier
- big overlay
- HighEntropy
- Installer Version
- ntdll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 45 |
|---|---|
| Blocages potentiellement malveillants : | 28 |
| Blocs autorisés : | 4 |
| Blocs inconnus : | 13 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Afficher plus
|
| Network Winhttp |
|
