Adware.Go.Agent.B

Entro CagedTech nel Pubblicità
Pubblicato:

Cartoncino segnapunti di minaccia

Livello di minaccia: 20 % (Normale)
Visto per la prima volta: July 1, 2021
Ultima visualizzazione: October 27, 2026
Sistemi operativi interessati: Windows

Adware.Go.Agent.B è un programma adware che prende di mira i computer Windows. È stato sviluppato utilizzando il linguaggio di programmazione Go e include un compressore UPX, una tecnica spesso utilizzata per ridurre le dimensioni dei file e rendere il programma più difficile da analizzare per gli strumenti di sicurezza. Sebbene il suo livello di pericolosità sia considerato basso, può comunque compromettere l'esperienza di navigazione e la privacy dell'utente.

Cosa fa Adware.Go.Agent.B

Come altri programmi della categoria Adware, Go.Agent.B è progettato per visualizzare o scaricare automaticamente annunci pubblicitari su un computer infetto. Questi annunci possono apparire come finestre pop-up, banner iniettati all'interno di un browser web, barre degli strumenti indesiderate o promozioni all'interno di applicazioni supportate da pubblicità. Lo scopo di questa attività è generare entrate pubblicitarie per chi controlla l'adware, spesso senza curarsi minimamente di come ciò influisca sulle prestazioni del sistema o sull'esperienza di navigazione dell'utente.

Oltre a mostrare semplicemente annunci pubblicitari, questo tipo di adware in genere monitora le abitudini di navigazione web dell'utente, inclusi i siti visitati e i dati relativi all'interazione con gli annunci. Queste informazioni possono quindi essere trasmesse a terze parti, consentendo loro di creare un profilo dell'utente e di fornire pubblicità più "mirata". Il campione analizzato crea anche file in cartelle temporanee ed effettua connessioni di rete, un comportamento coerente con il download di contenuti pubblicitari aggiuntivi o la comunicazione con server remoti.

Come solitamente si installa sui computer

Adware come Go.Agent.B si diffondono comunemente insieme a software gratuiti, tra cui giochi, pacchetti di emoticon, strumenti di condivisione file e salvaschermi. Gli utenti che scaricano applicazioni gratuite da siti web non ufficiali o ricchi di pubblicità potrebbero installare inconsapevolmente questo adware insieme al programma desiderato, soprattutto se completano l'installazione in fretta, senza esaminare ogni passaggio o rifiutare le "offerte" aggiuntive.

Rischi per l’utente

Sebbene classificato a basso rischio, Go.Agent.B può comunque creare seri problemi agli utenti. I continui pop-up e gli annunci pubblicitari invasivi possono rallentare la navigazione e rendere l'utilizzo del computer frustrante. Il tracciamento delle abitudini di navigazione e la trasmissione di tali dati a terzi sollevano preoccupazioni in materia di privacy, poiché gli utenti generalmente non hanno alcun controllo su chi riceve queste informazioni o su come vengono utilizzate. In alcuni casi, adware di questo tipo possono anche fungere da porta d'accesso, esponendo gli utenti a ulteriori download indesiderati o a pubblicità ingannevoli che conducono ad altri software discutibili.

Segni di infezione

  • Compaiono frequentemente annunci pop-up anche quando non è aperto alcun browser.
  • Nuove barre degli strumenti o estensioni del browser installate involontariamente
  • Reindirizzamenti inattesi a siti web pubblicitari o promozionali
  • Comparsa di file eseguibili sconosciuti nelle cartelle temporanee
  • Prestazioni del sistema o del browser notevolmente più lente

Come rimanere protetti

Per ridurre il rischio di contrarre adware come Go.Agent.B, scaricate i software solo da fonti ufficiali o affidabili e scegliete sempre le opzioni di installazione "personalizzata" o "avanzata" per poter esaminare e deselezionare eventuali componenti aggiuntivi inclusi. Mantenete aggiornati il sistema operativo e il browser e controllate periodicamente i programmi installati e le estensioni del browser per individuare eventuali elementi sconosciuti. Eseguire scansioni regolari con software di sicurezza affidabili e prestare attenzione ai download gratuiti da siti web non verificati può contribuire notevolmente a mantenere il sistema libero da adware.

Rapporto di analisi

Informazione Generale

Cognome: Adware.Go.Agent.B
Packers: UPX x64
Stato della firma: No Signature

Campioni noti

MD5: 7facb5878484d8d9973a7fba2da84de7
SHA1: 00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256: 9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Dimensione del file: 1.42 MB.1419840 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caratteristiche dei file

  • golang
  • No Version Info
  • packed
  • x64

Informazioni sul blocco

Blocchi totali: 545
Blocchi potenzialmente dannosi: 1
Blocchi consentiti: 544
Blocchi sconosciuti: 0

Mappa visiva

0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

File modificati

File Attributi
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

Modifiche al registro

Chiave::Valore Dati Nome API
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx