Adware.BHO.SB
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 20 % (Normale) |
| Visto per la prima volta: | February 17, 2023 |
| Ultima visualizzazione: | October 25, 2026 |
| Sistemi operativi interessati: | Windows |
Adware.BHO.SB è un programma adware che prende di mira i computer Windows installandosi come oggetto helper del browser (BHO) e iniettando contenuti pubblicitari indesiderati nell'esperienza di navigazione web dell'utente. Sebbene non sia considerato altamente distruttivo, la sua presenza può interrompere significativamente il normale utilizzo del computer e compromettere la privacy dell'utente.
Sommario
Cosa fa Adware.BHO.SB
Una volta attivo su un sistema, Adware.BHO.SB è progettato per visualizzare o scaricare automaticamente annunci pubblicitari sul computer infetto. Questi annunci possono apparire in diverse forme, tra cui finestre pop-up, banner all'interno dei browser web, barre degli strumenti indesiderate o annunci incorporati in altri programmi che supportano la pubblicità. L'adware opera come un oggetto helper del browser, ovvero si collega al browser per monitorare e manipolare l'esperienza di navigazione.
Oltre alla semplice visualizzazione di annunci pubblicitari, Adware.BHO.SB può anche tracciare le abitudini di navigazione web dell'utente. Ciò può includere la registrazione dei siti web visitati, delle interazioni con gli annunci e di altre informazioni sull'utilizzo. Questi dati raccolti vengono in genere trasmessi a terze parti, che li utilizzano per creare profili al fine di fornire pubblicità mirata o per altri scopi di marketing.
Come solitamente si installa sui computer
Come la maggior parte degli adware di questo tipo, Adware.BHO.SB si diffonde in genere insieme a software gratuiti. Gli utenti lo trovano spesso nascosto all'interno dei programmi di installazione di software gratuiti come giochi, pacchetti di emoticon, strumenti di condivisione file o salvaschermi. Durante l'installazione, il componente adware può essere incluso come componente aggiuntivo opzionale e, se l'utente non esamina attentamente i passaggi di installazione o opta per un'installazione "rapida" o "predefinita" anziché per un'installazione "personalizzata", l'adware può essere installato insieme al programma desiderato senza un esplicito consenso.
Rischi per l’utente
Sebbene classificato con un livello di pericolosità relativamente basso, Adware.BHO.SB rappresenta comunque un rischio concreto per gli utenti. Il flusso costante di pubblicità indesiderate può risultare invadente e compromettere l'esperienza di navigazione, rallentando il browser e rendendo più difficile la normale navigazione sul web. Ancora più preoccupante è il rischio per la privacy: la capacità dell'adware di monitorare l'attività di navigazione e trasmettere questi dati a terzi significa che le abitudini di navigazione personali non sono più private. Queste informazioni potrebbero potenzialmente essere utilizzate per scopi diversi dalla semplice pubblicità, sollevando preoccupazioni più ampie in materia di privacy e gestione dei dati. Inoltre, la presenza di un adware di questo tipo può talvolta essere indice della presenza di altri software indesiderati installati durante lo stesso processo.
Segni di infezione
Gli utenti infetti da Adware.BHO.SB potrebbero notare una serie di segnali rivelatori, tra cui un aumento di annunci pop-up durante la navigazione web, barre degli strumenti o estensioni del browser sconosciute e non installate intenzionalmente, modifiche alle impostazioni del browser, come il motore di ricerca predefinito o la pagina iniziale, e un generale rallentamento del browser o del sistema. Gli annunci potrebbero anche comparire su siti web che normalmente non li visualizzano, oppure apparire stranamente fuori luogo rispetto al contenuto abituale del sito.
Come rimanere protetti
Per evitare adware come Adware.BHO.SB, gli utenti dovrebbero sempre scaricare il software da fonti ufficiali o affidabili ed evitare siti di download di terze parti che includono programmi aggiuntivi negli installer. Durante l'installazione di qualsiasi software, è importante scegliere l'opzione di installazione "personalizzata" o "avanzata" anziché quella predefinita, poiché in genere questa opzione mostra eventuali programmi aggiuntivi inclusi e consente agli utenti di deselezionarli. Mantenere aggiornati il sistema operativo e il browser, controllare regolarmente le estensioni e le barre degli strumenti del browser installate e utilizzare un software di sicurezza affidabile per la scansione di programmi indesiderati sono tutte abitudini efficaci per proteggersi dalle minacce adware.
Rapporto di analisi
Informazione Generale
| Cognome: | Adware.BHO.SB |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
Dimensione del file:
699.83 KB.699831 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- dll
- x86
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|