위협 데이터베이스 애드웨어 애드웨어.VrBrothers.B

애드웨어.VrBrothers.B

애드웨어년에 CagedTech 년까지
게시됨:
번역 :

Adware.VrBrothers.B는 애드웨어 범주에 속하는 악성 프로그램으로, 사용자가 인지하지 못하는 사이에 컴퓨터에 설치되어 제작자가 침입적인 광고를 통해 수익을 창출하는 것을 목적으로 합니다. 이 계열의 다른 악성 프로그램과 마찬가지로, Adware.VrBrothers.B의 기원, 배포 규모, 정확한 동작 방식에 대한 구체적인 기술적 정보는 아직 완전히 밝혀지지 않았지만, 광고 게재, 사용자 활동 추적, 또는 기기에 추가적인 원치 않는 소프트웨어를 설치하는 프로그램으로 분류됩니다.

이 위협의 기능은 무엇인가요?

대부분의 애드웨어와 마찬가지로 Adware.VrBrothers.B는 감염된 컴퓨터에 광고 콘텐츠를 삽입하거나 표시하도록 설계되었습니다. 여기에는 팝업 광고, 배너 광고, 텍스트 내 링크 또는 사용자가 의도하지 않은 스폰서 웹사이트로의 리디렉션이 포함될 수 있습니다. 이러한 유형의 애드웨어는 종종 백그라운드에서 실행되어 시스템 리소스를 소모하고 명시적인 동의 없이 홈페이지, 새 탭 페이지 또는 기본 검색 엔진과 같은 브라우저 설정을 변경할 수 있습니다. 일부 애드웨어 프로그램은 사용자의 검색 습관을 모니터링하여 방문한 웹사이트, 검색어 또는 클릭한 링크에 대한 데이터를 수집하여 더욱 "맞춤형" 광고를 제공하거나 이러한 정보를 제3자에게 판매하기도 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 애드웨어 프로그램은 일반적으로 소프트웨어 설치 프로그램에 포함되어 배포됩니다. 사용자는 종종 타사 웹사이트에서 무료 프로그램, 미디어 플레이어, 다운로드 관리자 또는 브라우저 확장 프로그램을 다운로드하는데, 애드웨어 구성 요소가 추가 설치 옵션으로 포함되어 있는 경우가 많습니다. 설치 마법사가 이러한 추가 설치 옵션을 "빠른 설치" 또는 "권장 설치" 옵션 뒤에 숨기는 경우가 있어 많은 사용자가 실제로 원했던 프로그램과 함께 애드웨어를 설치하는 데 동의하게 됩니다. 애드웨어는 또한 기만적인 광고, 가짜 소프트웨어 업데이트 알림 또는 사용자가 설치 프로그램을 직접 다운로드하고 실행하도록 유도하는 악성 다운로드 링크를 통해 유입될 수도 있습니다.

사용자에게 미치는 위험

애드웨어는 일반적으로 랜섬웨어나 개인정보 탈취를 목적으로 하는 스파이웨어와 같은 심각한 위협보다 위험성이 낮다고 여겨지지만, 여전히 실질적인 위험을 내포하고 있습니다. 끊임없이 표시되는 광고는 웹 브라우징을 불편하게 만들고 시스템 속도를 저하시킬 수 있습니다. 애드웨어가 표시하는 일부 광고는 가짜 기술 지원 페이지, 피싱 사이트 또는 원치 않는 유해 소프트웨어를 추가로 다운로드하도록 유도하는 페이지와 같은 악성 또는 사기 웹사이트로 연결될 수 있습니다. 또한, 애드웨어와 관련된 데이터 수집 방식은 사용자의 개인정보를 침해할 수 있습니다. 사용자의 웹 브라우징 습관과 개인적인 관심사가 명확한 동의 없이 광고 네트워크와 공유될 수 있기 때문입니다.

감염 징후

이러한 애드웨어에 감염된 사용자는 브라우저 창이 열려 있지 않을 때에도 브라우저 안팎에 팝업 광고가 더 많이 나타나는 것을 종종 경험합니다. 다른 일반적인 징후로는 브라우저 홈페이지나 검색 엔진 변경, 의도치 않게 설치된 새로운 툴바나 확장 프로그램, 브라우저 또는 시스템 성능 저하, 그리고 익숙하지 않은 웹사이트로의 잦은 리디렉션 등이 있습니다. 비정상적인 네트워크 활동이나 데이터 사용량 증가 또한 애드웨어 프로그램이 백그라운드에서 실행 중임을 나타낼 수 있습니다.

자신을 보호하는 방법

애드웨어 감염 위험을 줄이려면 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고 설치 마법사의 각 단계를 꼼꼼히 검토하여 번들로 제공되는 모든 항목을 거부해야 합니다. "빠른 설치" 또는 "특급 설치" 대신 "사용자 지정 설치" 또는 "고급 설치" 설정을 선택하면 추가 번들 프로그램을 확인하고 거부할 수 있는 경우가 많습니다. 운영 체제, 브라우저 및 설치된 애플리케이션을 최신 상태로 유지하고, 의심스러운 광고와 팝업을 피하고, 설치된 브라우저 확장 프로그램과 프로그램을 정기적으로 검토하는 것도 원치 않는 소프트웨어를 조기에 발견하는 데 도움이 됩니다. 평판이 좋은 보안 소프트웨어로 정기적으로 시스템을 검사하는 것은 애드웨어가 더 큰 문제를 일으키기 전에 탐지하고 제거하는 데 권장되는 방법입니다.

분석 보고서

일반 정보

성씨: Adware.VrBrothers.B
서명 상태: Hash Mismatch

알려진 샘플

MD5: 0d7b1e5265344c3e97551bc2327dc315
샤1: 715f95949c1d4ac29501f693746681ad9ce7aefc
샤256: 3806880BD5EB8A177B28A1D58800F89985E8237192404128B101D767C0FEC565
파일 크기: 5.12 MB,5122881 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have relocations information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Comments QMacro's macro runner.
Company Name vrBrothers Corporation.
File Description QMacro's macro runner.
File Version 9, 6, 2, 12626
Internal Name MyMacro
Legal Copyright (C) vrBrothers Corporation. All rights reserved.
Original Filename mymacro.exe
Product Name QMacro
Product Version 9, 6, 2, 12626

디지털 서명

서명자 뿌리 상태
福州创意嘉和软件有限公司 VeriSign Class 3 Public Primary Certification Authority - G5 Hash Mismatch

파일 특성

  • 2+ executable sections
  • themida
  • x86

블록 정보

총 블록 수: 340
잠재적으로 악의적인 차단: 187
허용된 블록: 153
알 수 없는 블록: 0

시각적 지도

0 0 0 0 x 0 x x 0 x x x x 0 x 0 x 0 x x x 0 x x 0 x x 0 x 0 x x 0 0 0 x x x 0 0 0 x x x 0 0 x x x x 0 x x 0 x x 0 x 0 x x 0 x 0 0 x x x x x x x x x x 0 x 0 0 x 0 x x x x 0 0 0 x x 0 0 0 0 0 x 0 0 0 x x x x x x x x x x x 0 x x 0 0 x x 0 0 0 0 x 0 x x x 0 x x x x 0 x 0 x 0 x 0 x x 0 x x x x 0 0 x x 0 0 x x x 0 0 x x x x 0 x 0 0 0 0 0 x 0 x x x 0 0 x 0 0 0 0 0 0 x 0 0 0 x x x x x 0 0 x 0 x 0 0 0 x x 0 x x 0 0 x x 0 0 x 0 x 0 x x 0 0 0 x x 0 x x x 0 x 0 x x 0 x x x x 0 0 0 x x 0 0 x x 0 0 0 x x 0 0 x 0 0 x x x x 0 0 x x x x x 0 x x x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 x 0 x x 0 x 0 x x 0 x x 0 0 0 x x x 0 0 x 0 x x x 0 x x 0 x x x 0 x x x x 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • VrBrothers.B