Adware.Go.Agent.B

К CagedTech году в Рекламное ПО году
Опубликовано:

Карта показателей угрозы

Уровень угрозы: 20 % (Обычный)
Первый раз: July 1, 2021
Последний визит: October 27, 2026
ОС(а) Затронутые: Windows

Adware.Go.Agent.B — это рекламная программа, предназначенная для компьютеров под управлением Windows. Она создана на языке программирования Go и упакована с использованием UPX-компрессора — технологии, часто используемой для уменьшения размера файлов и усложнения анализа программы средствами безопасности. Хотя уровень опасности считается низким, она всё же может нарушать работу в браузере и ставить под угрозу конфиденциальность пользователя.

Что делает Adware.Go.Agent.B

Как и другие программы из категории рекламного ПО, Go.Agent.B предназначен для автоматического отображения или загрузки рекламы на зараженном компьютере. Эта реклама может появляться в виде всплывающих окон, внедренных баннеров в веб-браузере, нежелательных панелей инструментов или рекламных объявлений в приложениях с поддержкой рекламы. Цель этой деятельности — получение дохода от рекламы для того, кто контролирует рекламное ПО, часто без учета того, как это влияет на производительность системы пользователя или удобство работы в интернете.

Помимо простого показа рекламы, подобное рекламное ПО обычно отслеживает привычки пользователя в веб-серфинге, включая посещенные сайты и данные о взаимодействии с рекламой. Эта информация затем может передаваться третьим сторонам, позволяя им создавать профиль пользователя и показывать более «целевую» рекламу. Анализируемый образец также создает файлы во временных папках и устанавливает сетевые соединения, что соответствует поведению, характерному для загрузки дополнительного рекламного контента или связи с удаленными серверами.

Как это обычно попадает на компьютеры

Рекламное ПО, такое как Go.Agent.B, обычно распространяется в комплекте с бесплатным программным обеспечением, включая игры, наборы смайликов, инструменты для обмена файлами и заставки. Пользователи, загружающие бесплатные приложения с неофициальных или перегруженных рекламой сайтов, могут неосознанно установить это рекламное ПО вместе с программой, которую они действительно хотели установить, особенно если они спешат с процессом установки, не просматривая каждый шаг или не отказываясь от дополнительных «предложений».

Риски для пользователя

Несмотря на то, что Go.Agent.B классифицируется как вредоносная программа низкого уровня риска, она всё же может создавать серьёзные проблемы для пользователей. Постоянные всплывающие окна и внедренная реклама могут замедлять работу в интернете и делать использование компьютера неудобным. Отслеживание привычек просмотра веб-страниц и передача этих данных третьим лицам вызывают опасения по поводу конфиденциальности, поскольку пользователи, как правило, не контролируют, кто получает эту информацию и как она используется. В некоторых случаях подобное рекламное ПО может также выступать в качестве посредника, подвергая пользователей риску дальнейших нежелательных загрузок или вводящей в заблуждение рекламы, ведущей к другому сомнительному программному обеспечению.

Признаки инфекции

  • Частое появление всплывающих рекламных окон даже при отсутствии открытого браузера.
  • Новые панели инструментов или расширения для браузера, которые не были установлены намеренно.
  • Неожиданные перенаправления на рекламные или промо-сайты.
  • В временных папках появляются незнакомые исполняемые файлы.
  • Заметное замедление работы системы или браузера.

Как обеспечить свою безопасность

Чтобы снизить риск заражения рекламным ПО, таким как Go.Agent.B, загружайте программное обеспечение только из официальных или проверенных источников и всегда выбирайте «пользовательскую» или «расширенную» установку, чтобы иметь возможность просмотреть и отменить выбор любых дополнительных компонентов. Регулярно обновляйте операционную систему и браузер, а также периодически проверяйте установленные программы и расширения браузера на наличие чего-либо незнакомого. Регулярное сканирование с помощью надежного программного обеспечения для обеспечения безопасности и осторожность при загрузке бесплатных файлов с непроверенных веб-сайтов могут значительно помочь в защите вашей системы от рекламного ПО.

Аналитический отчет

Главная Информация

Фамилия: Adware.Go.Agent.B
Пакерс: UPX x64
Статус подписи: No Signature

Известные образцы

MD5: 7facb5878484d8d9973a7fba2da84de7
ША1: 00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256: 9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Размер файла: 1.42 MB, 1419840 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • golang
  • No Version Info
  • packed
  • x64

Информация о блоке

Всего блоков: 545
Потенциально вредоносные блоки: 1
Блоки, внесенные в белый список: 544
Неизвестные блоки: 0

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

Файлы изменены

Файл Атрибуты
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx