برنامج إعلاني.Go.Agent.B
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 20 % (طبيعي) |
| الروية الأولى: | July 1, 2021 |
| اخر ظهور: | October 27, 2026 |
| نظام (أنظمة) متأثر: | Windows |
برنامج Adware.Go.Agent.B هو برنامج إعلاني يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. تم تطويره باستخدام لغة البرمجة Go، ويحتوي على أداة ضغط UPX، وهي تقنية شائعة الاستخدام لتقليص حجم الملفات وجعل البرنامج أكثر صعوبة في التحليل من قِبل أدوات الأمان. على الرغم من أن مستوى خطورته يُعتبر منخفضًا، إلا أنه قد يُؤثر سلبًا على تجربة التصفح ويُعرّض خصوصية المستخدم للخطر.
جدول المحتويات
ما يفعله برنامج Adware.Go.Agent.B
على غرار البرامج الأخرى في فئة برامج الإعلانات المتسللة، صُمم برنامج Go.Agent.B لعرض الإعلانات أو تنزيلها تلقائيًا على جهاز الكمبيوتر المصاب. قد تظهر هذه الإعلانات على شكل نوافذ منبثقة، أو لافتات مُضمنة داخل متصفح الويب، أو أشرطة أدوات غير مرغوب فيها، أو عروض ترويجية داخل تطبيق مدعوم بالإعلانات. يهدف هذا النشاط إلى تحقيق عائدات إعلانية لمن يتحكم في برنامج الإعلانات المتسللة، غالبًا دون أدنى اعتبار لتأثيره على أداء نظام المستخدم أو تجربة تصفحه.
لا يقتصر عمل برامج الإعلانات الخبيثة من هذا النوع على عرض الإعلانات فحسب، بل يتعداه إلى مراقبة عادات تصفح المستخدم للإنترنت، بما في ذلك المواقع التي تمت زيارتها وبيانات التفاعل مع الإعلانات. ويمكن بعد ذلك نقل هذه المعلومات إلى جهات خارجية، مما يسمح لها بإنشاء ملف تعريف للمستخدم وتقديم إعلانات أكثر استهدافًا. كما يقوم البرنامج الذي تم تحليله بإنشاء ملفات في مجلدات مؤقتة وإجراء اتصالات بالشبكة، وهو سلوك يتوافق مع تنزيل محتوى إعلاني إضافي أو التواصل مع خوادم بعيدة.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر البرامج الإعلانية الخبيثة، مثل Go.Agent.B، عادةً من خلال تضمينها مع برامج مجانية، بما في ذلك الألعاب، وحزم الرموز التعبيرية، وأدوات مشاركة الملفات، وشاشات التوقف. قد يقوم المستخدمون الذين يحمّلون تطبيقات مجانية من مواقع غير رسمية أو مليئة بالإعلانات بتثبيت هذه البرامج الإعلانية الخبيثة دون علمهم بجانب البرنامج الذي يرغبون فيه، خاصةً إذا استعجلوا عملية التثبيت دون مراجعة كل خطوة أو رفض العروض الإضافية.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفه كبرنامج منخفض الخطورة، إلا أن Go.Agent.B قد يُسبب مشاكل حقيقية للمستخدمين. فالنوافذ المنبثقة المتكررة والإعلانات المُضافة تُبطئ التصفح وتجعل استخدام الكمبيوتر مُحبطًا. كما أن تتبع عادات التصفح ونقل هذه البيانات إلى جهات خارجية يُثير مخاوف بشأن الخصوصية، حيث لا يملك المستخدمون عادةً أي سيطرة على من يتلقى هذه المعلومات أو كيفية استخدامها. في بعض الحالات، قد تعمل برامج الإعلانات المتسللة هذه كبوابة، تُعرّض المستخدمين لمزيد من التنزيلات غير المرغوب فيها أو الإعلانات المُضللة التي تُؤدي إلى برامج أخرى مشبوهة.
علامات العدوى
- تظهر إعلانات منبثقة بشكل متكرر حتى عندما لا يكون المتصفح مفتوحًا
- أشرطة أدوات جديدة أو إضافات متصفح لم يتم تثبيتها عن قصد
- عمليات إعادة توجيه غير متوقعة إلى مواقع إعلانية أو ترويجية
- ظهور ملفات تنفيذية غير مألوفة في المجلدات المؤقتة
- انخفاض ملحوظ في أداء النظام أو المتصفح
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة ببرامج إعلانية خبيثة مثل Go.Agent.B، نزّل البرامج فقط من مصادر رسمية أو موثوقة، واختر دائمًا خيارات التثبيت "المخصصة" أو "المتقدمة" لتتمكن من مراجعة أي إضافات مُضمّنة وإلغاء تحديدها. حافظ على تحديث نظام التشغيل والمتصفح، وراجع البرامج المُثبّتة وإضافات المتصفح دوريًا بحثًا عن أي شيء غير مألوف. إجراء فحوصات منتظمة باستخدام برامج أمان موثوقة، وتوخي الحذر عند تنزيل الملفات المجانية من مواقع غير موثوقة، يُسهم بشكل كبير في حماية نظامك من البرامج الإعلانية الخبيثة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Adware.Go.Agent.B |
|---|---|
| فريق باكرز: | UPX x64 |
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
حجم الملف:
1.42 MB,1419840 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- golang
- No Version Info
- packed
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 545 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1 |
| الكتل المسموح بها: | 544 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Bulz.LG
- Bulz.PB
- Go.Agent.B
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|