Adware.BHO.SB

برنامج Adware.BHO.SB هو برنامج إعلاني يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز، حيث يقوم بتثبيت نفسه كعنصر مساعد للمتصفح (BHO) وحقن محتوى إعلاني غير مرغوب فيه في تجربة تصفح المستخدم للإنترنت. ورغم أنه لا يُعتبر شديد الضرر، إلا أن وجوده قد يُعطّل استخدام الكمبيوتر بشكل ملحوظ ويُعرّض خصوصية المستخدم للخطر.

ما يفعله برنامج Adware.BHO.SB

بمجرد تفعيل برنامج Adware.BHO.SB على النظام، يُصمّم لعرض أو تنزيل الإعلانات تلقائيًا على الجهاز المصاب. تظهر هذه الإعلانات بأشكالٍ متعددة، منها النوافذ المنبثقة، واللافتات داخل متصفحات الويب، وأشرطة الأدوات غير المرغوب فيها، أو الإعلانات المُضمّنة في برامج أخرى مدعومة بالإعلانات. يعمل هذا البرنامج كأداة مساعدة للمتصفح، أي أنه يُلحق نفسه بالمتصفح لمراقبة تجربة التصفح والتلاعب بها.

إلى جانب عرض الإعلانات، قد يقوم برنامج Adware.BHO.SB بتتبع عادات تصفح المستخدم للإنترنت. يشمل ذلك تسجيل المواقع الإلكترونية التي تمت زيارتها، وكيفية التفاعل مع الإعلانات، ومعلومات أخرى متعلقة بالاستخدام. تُنقل هذه البيانات عادةً إلى جهات خارجية، تستخدمها لإنشاء ملفات تعريفية لعرض إعلانات مُستهدفة أو لأغراض تسويقية أخرى.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيره من برامج الإعلانات المتسللة من هذا النوع، ينتشر برنامج Adware.BHO.SB عادةً عبر تضمينه مع برامج مجانية يتم تنزيلها. غالباً ما يجده المستخدمون مخفياً داخل ملفات تثبيت برامج مجانية مثل الألعاب، وحزم الرموز التعبيرية، وأدوات مشاركة الملفات، وشاشات التوقف. أثناء التثبيت، قد يتم تضمين مكون برنامج الإعلانات المتسللة كإضافة اختيارية، وإذا لم يراجع المستخدم خطوات التثبيت بعناية أو اختار التثبيت "السريع" أو "الافتراضي" بدلاً من التثبيت "المخصص"، فقد يتم تثبيت برنامج الإعلانات المتسللة مع البرنامج المطلوب دون موافقة صريحة.

المخاطر التي قد يتعرض لها المستخدم

على الرغم من تصنيفه ضمن مستوى الخطر المنخفض نسبيًا، إلا أن برنامج Adware.BHO.SB لا يزال يشكل مخاطر حقيقية على المستخدمين. فالتدفق المستمر للإعلانات غير المرغوب فيها قد يكون مزعجًا ويؤثر سلبًا على تجربة التصفح، مما يُبطئ المتصفح ويُصعّب التنقل على الإنترنت بشكل طبيعي. والأكثر إثارة للقلق هو خطر انتهاك الخصوصية: فقدرة هذا البرنامج على مراقبة نشاط التصفح ونقل هذه البيانات إلى جهات خارجية تعني أن عادات التصفح الشخصية لم تعد خاصة. ويمكن استخدام هذه المعلومات لأغراض تتجاوز مجرد الإعلان، مما يُثير مخاوف أوسع نطاقًا بشأن الخصوصية ومعالجة البيانات. بالإضافة إلى ذلك، قد يكون وجود برنامج إعلاني كهذا مؤشرًا على وجود برامج أخرى غير مرغوب فيها مُدمجة أثناء عملية التثبيت نفسها.

علامات العدوى

قد يلاحظ المستخدمون المصابون ببرنامج Adware.BHO.SB الخبيث عددًا من العلامات الدالة، بما في ذلك زيادة ظهور الإعلانات المنبثقة أثناء تصفح الإنترنت، وظهور أشرطة أدوات أو إضافات متصفح غير مألوفة لم يتم تثبيتها عمدًا، وتغييرات في إعدادات المتصفح مثل محرك البحث الافتراضي أو الصفحة الرئيسية، وبطء عام في أداء المتصفح أو النظام. وقد تظهر الإعلانات أيضًا على مواقع ويب لا تعرضها عادةً، أو تبدو غريبة وغير متناسقة مع محتوى الموقع المعتاد.

كيفية الحفاظ على الحماية

لتجنب البرامج الإعلانية الضارة مثل Adware.BHO.SB، ينبغي على المستخدمين تنزيل البرامج دائمًا من مصادر رسمية أو موثوقة، وتجنب مواقع التنزيل التابعة لجهات خارجية والتي تُضمّن برامج إضافية مع ملفات التثبيت. أثناء تثبيت أي برنامج، من المهم اختيار خيار التثبيت "المخصص" أو "المتقدم" بدلًا من الخيار الافتراضي، حيث يكشف هذا الخيار عادةً عن أي برامج إضافية مُضمّنة، ويتيح للمستخدمين إلغاء تحديدها. يُعدّ تحديث نظام التشغيل والمتصفح بانتظام، ومراجعة إضافات المتصفح وأشرطة الأدوات المُثبّتة دوريًا، واستخدام برامج أمان موثوقة لفحص البرامج غير المرغوب فيها، من العادات الفعّالة للحماية من تهديدات البرامج الإعلانية الضارة.

تقرير التحليل

معلومات عامة

اسم العائلة:	Adware.BHO.SB
حالة التوقيع:	No Signature

عينات معروفة

i

عينات معروفة

يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.

MD5: 565152db8584164b5649716a02e68432 SHA1: f3cef13e0a047816cbc3571828388da4a4e2709b SHA256: 15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D حجم الملف: 699.83 KB,699831 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

i

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

يسرد هذا القسم سمات الملفات الموجودة ضمن عينات من عائلة البرامج الضارة. تُستخرج هذه السمات من مواصفات ملفات Windows PE (الملفات التنفيذية المحمولة) وعلامات النظام المختلفة. تُتيح سمات الملفات التنفيذية المحمولة لباحثي البرامج الضارة فهمًا أعمق لوظائف الملف، وتفاصيل تنفيذه، ونظام التشغيل، وبيئة التشغيل.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have relocations information
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)

Show 3 more

• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

i

أيقونات الملفات

يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.

سمات الملف

• dll
• x86

تم تعديل الملفات

i

تم تعديل الملفات

يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.

ملف	صفات
\device\namedpipe\gmdasllogger	Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

i

استخدام واجهة برمجة تطبيقات ويندوز

يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.

فئة	واجهة برمجة التطبيقات (API)
Anti Debug	IsDebuggerPresent
User Data Access	GetUserObjectInformation