قاعدة بيانات التهديد برامج إعلانية برنامج إعلاني. موكيد.أ

برنامج إعلاني. موكيد.أ

بواسطة CagedTech في برامج إعلانية
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 20 % (طبيعي)
أجهزة الكمبيوتر المصابة: 16
الروية الأولى: July 8, 2021
اخر ظهور: October 14, 2026
نظام (أنظمة) متأثر: Windows

برنامج Adware.Mokead.A هو برنامج إعلاني يعمل على نظام ويندوز، مصمم لتحقيق الربح لمطوريه عن طريق إغراق أجهزة الكمبيوتر المصابة بإعلانات غير مرغوب فيها. ورغم تصنيفه ضمن مستوى الخطر المنخفض نسبيًا، إلا أنه قد يُؤثر سلبًا على تجربة التصفح، ويُبطئ أداء النظام، ويُعرّض خصوصية المستخدم للخطر من خلال جمع بيانات عن نشاطه على الإنترنت.

ما يفعله برنامج Adware.Mokead.A

بمجرد تفعيل برنامج Adware.Mokead.A على النظام، يصبح قادرًا على عرض الإعلانات أو تحميلها تلقائيًا دون موافقة المستخدم. قد تظهر هذه الإعلانات على شكل نوافذ منبثقة، أو لافتات إعلانية مُدمجة في متصفحات الويب، أو أشرطة أدوات غير مرغوب فيها، أو عروض ترويجية مُضمنة في البرامج المدعومة بالإعلانات. إضافةً إلى عرض الإعلانات، قد يراقب هذا البرنامج أيضًا عادات تصفح المستخدم للويب، بما في ذلك المواقع الإلكترونية التي تمت زيارتها وبيانات التفاعل مع الإعلانات، وينقل هذه المعلومات إلى جهات خارجية. تُستخدم هذه البيانات عادةً لتقديم إعلانات أكثر استهدافًا أو لأغراض إعلانية أخرى، مما يثير مخاوف بشأن خصوصية المستخدم.

من الناحية التقنية، يُضغط البرنامج باستخدام تقنية UPX ويفتقر إلى التوقيع الرقمي، وهي سمات شائعة في برامج الإعلانات المتسللة المصممة لتصعيب تحليلها واكتشافها. كما يتضمن البرنامج شيفرة برمجية تتحقق من وجود مصحح أخطاء، وهي تقنية تُستخدم غالبًا للتحايل على أدوات تحليل الأمان.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيرها من برامج الإعلانات المتسللة، ينتشر برنامج Adware.Mokead.A عادةً مُدمجًا مع برامج مجانية يتم تنزيلها من الإنترنت. تشمل وسائل التجميع الشائعة تطبيقات مجانية، وألعابًا، وحزم رموز تعبيرية، وأدوات مشاركة ملفات، وشاشات توقف. غالبًا ما يُثبّت المستخدمون هذا البرنامج الإعلاني دون قصد عند التسرع في إتمام عمليات تثبيت البرامج دون مراجعة كل خطوة بعناية، متجاهلين خانات اختيار إلغاء الاشتراك للبرامج الإضافية المُدمجة. يزيد تنزيل البرامج من مواقع غير رسمية أو مواقع تابعة لجهات خارجية بشكل كبير من خطر الإصابة ببرامج إعلانية متسللة كهذه.

المخاطر التي قد يتعرض لها المستخدم

على الرغم من أن برنامج Adware.Mokead.A لا يُعتبر شديد الضرر، إلا أنه ينطوي على مخاطر حقيقية. فالوابل المستمر من الإعلانات قد يكون مزعجًا ويؤثر سلبًا على تجربة التصفح، ما يجعل تصفح المواقع الإلكترونية المشروعة صعبًا في بعض الأحيان. والأكثر إثارة للقلق هو تأثيره المحتمل على الخصوصية: فمن خلال تتبع عادات التصفح ونقل البيانات إلى جهات خارجية، قد يعرض هذا البرنامج الإعلاني المستخدمين لإعلانات مُستهدفة بناءً على سلوكهم الشخصي على الإنترنت. إضافةً إلى ذلك، قد يستهلك هذا النوع من البرامج الإعلانية موارد النظام، ما قد يُبطئ أداء الجهاز المُصاب، وقد تقود بعض الإعلانات التي يعرضها المستخدمين إلى مواقع إلكترونية غير آمنة أو مُضللة.

علامات العدوى

قد يلاحظ المستخدمون المصابون ببرنامج Adware.Mokead.A زيادةً في الإعلانات المنبثقة التي تظهر بشكل عشوائي، حتى في حال عدم فتح أي متصفح. وقد تظهر أشرطة أدوات أو إضافات متصفح غير مألوفة دون تثبيتها عمدًا. كما قد تتغير صفحات المتصفح الرئيسية أو محركات البحث الافتراضية بشكل غير متوقع. وقد يشعر المستخدمون أيضًا ببطء في أداء الكمبيوتر، وقد يلاحظون إنشاء ملفات مؤقتة غير معتادة على النظام كجزء من التشغيل الطبيعي للبرنامج.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج الإعلانات المتسللة مثل Adware.Mokead.A، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية وموثوقة، وتجنب مواقع التنزيل التابعة لجهات خارجية والمعروفة بتضمينها برامج غير مرغوب فيها. أثناء التثبيت، من المهم اختيار خيارات التثبيت المخصصة أو المتقدمة بدلاً من الإعدادات الافتراضية، حيث يكشف ذلك عادةً عن أي برامج مدمجة ويتيح للمستخدمين إلغاء الاشتراك. كما أن تحديث نظام التشغيل والتطبيقات المثبتة باستمرار، إلى جانب استخدام برامج أمان موثوقة وإجراء فحوصات دورية للنظام، يساعد في اكتشاف برامج الإعلانات المتسللة وإزالتها قبل أن تتسبب في أي ضرر كبير.

تقرير التحليل

معلومات عامة

اسم العائلة: Adware.Mokead.A
فريق باكرز: UPX!
حالة التوقيع: No Signature

عينات معروفة

MD5: 85a6d8be81721cf1c80b9f35621b6cbf
SHA1: 05d3eb669ac35ac9fe590f210ffc30e904316ec1
SHA256: CF2DE8F92B7E542625E54FEE24273ECC958D5ECCF22EE32FCE5119917E31EB5C
حجم الملف: 718.75 KB,718753 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
عرض المزيد
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
File Version 1.0.0.0
Internal Name ESDesignConsolle
Original Filename ESDesignConsolle
Product Version 1.0.0.0

سمات الملف

  • packed
  • x86
  • zlib (In Overlay)
  • zlib overlay

معلومات عن الكتلة

إجمالي الكتل: 6,785
الكتل التي يحتمل أن تكون ضارة: 238
الكتل المسموح بها: 6,547
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Mokead.A

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\temp\98e89235.ttf Generic Read,Write Data,Write Attributes,Write extended,Append data

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKCU\software\microsoft\multimedia\drawdib:: 2560x1600x32(bgr 0) 31,31,31,31 RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation