Adware.Go.Agent.B
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 20 % (Обычный) |
| Первый раз: | July 1, 2021 |
| Последний визит: | October 27, 2026 |
| ОС(а) Затронутые: | Windows |
Adware.Go.Agent.B — это рекламная программа, предназначенная для компьютеров под управлением Windows. Она создана на языке программирования Go и упакована с использованием UPX-компрессора — технологии, часто используемой для уменьшения размера файлов и усложнения анализа программы средствами безопасности. Хотя уровень опасности считается низким, она всё же может нарушать работу в браузере и ставить под угрозу конфиденциальность пользователя.
Оглавление
Что делает Adware.Go.Agent.B
Как и другие программы из категории рекламного ПО, Go.Agent.B предназначен для автоматического отображения или загрузки рекламы на зараженном компьютере. Эта реклама может появляться в виде всплывающих окон, внедренных баннеров в веб-браузере, нежелательных панелей инструментов или рекламных объявлений в приложениях с поддержкой рекламы. Цель этой деятельности — получение дохода от рекламы для того, кто контролирует рекламное ПО, часто без учета того, как это влияет на производительность системы пользователя или удобство работы в интернете.
Помимо простого показа рекламы, подобное рекламное ПО обычно отслеживает привычки пользователя в веб-серфинге, включая посещенные сайты и данные о взаимодействии с рекламой. Эта информация затем может передаваться третьим сторонам, позволяя им создавать профиль пользователя и показывать более «целевую» рекламу. Анализируемый образец также создает файлы во временных папках и устанавливает сетевые соединения, что соответствует поведению, характерному для загрузки дополнительного рекламного контента или связи с удаленными серверами.
Как это обычно попадает на компьютеры
Рекламное ПО, такое как Go.Agent.B, обычно распространяется в комплекте с бесплатным программным обеспечением, включая игры, наборы смайликов, инструменты для обмена файлами и заставки. Пользователи, загружающие бесплатные приложения с неофициальных или перегруженных рекламой сайтов, могут неосознанно установить это рекламное ПО вместе с программой, которую они действительно хотели установить, особенно если они спешат с процессом установки, не просматривая каждый шаг или не отказываясь от дополнительных «предложений».
Риски для пользователя
Несмотря на то, что Go.Agent.B классифицируется как вредоносная программа низкого уровня риска, она всё же может создавать серьёзные проблемы для пользователей. Постоянные всплывающие окна и внедренная реклама могут замедлять работу в интернете и делать использование компьютера неудобным. Отслеживание привычек просмотра веб-страниц и передача этих данных третьим лицам вызывают опасения по поводу конфиденциальности, поскольку пользователи, как правило, не контролируют, кто получает эту информацию и как она используется. В некоторых случаях подобное рекламное ПО может также выступать в качестве посредника, подвергая пользователей риску дальнейших нежелательных загрузок или вводящей в заблуждение рекламы, ведущей к другому сомнительному программному обеспечению.
Признаки инфекции
- Частое появление всплывающих рекламных окон даже при отсутствии открытого браузера.
- Новые панели инструментов или расширения для браузера, которые не были установлены намеренно.
- Неожиданные перенаправления на рекламные или промо-сайты.
- В временных папках появляются незнакомые исполняемые файлы.
- Заметное замедление работы системы или браузера.
Как обеспечить свою безопасность
Чтобы снизить риск заражения рекламным ПО, таким как Go.Agent.B, загружайте программное обеспечение только из официальных или проверенных источников и всегда выбирайте «пользовательскую» или «расширенную» установку, чтобы иметь возможность просмотреть и отменить выбор любых дополнительных компонентов. Регулярно обновляйте операционную систему и браузер, а также периодически проверяйте установленные программы и расширения браузера на наличие чего-либо незнакомого. Регулярное сканирование с помощью надежного программного обеспечения для обеспечения безопасности и осторожность при загрузке бесплатных файлов с непроверенных веб-сайтов могут значительно помочь в защите вашей системы от рекламного ПО.
Аналитический отчет
Главная Информация
| Фамилия: | Adware.Go.Agent.B |
|---|---|
| Пакерс: | UPX x64 |
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
7facb5878484d8d9973a7fba2da84de7
ША1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Размер файла:
1.42 MB, 1419840 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- golang
- No Version Info
- packed
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 545 |
|---|---|
| Потенциально вредоносные блоки: | 1 |
| Блоки, внесенные в белый список: | 544 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|