База данных угроз Рекламное ПО Adware.Mokead.A

Adware.Mokead.A

К CagedTech году в Рекламное ПО году
Опубликовано:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 20 % (Обычный)
Зараженные компьютеры: 16
Первый раз: July 8, 2021
Последний визит: October 14, 2026
ОС(а) Затронутые: Windows

Adware.Mokead.A — это рекламная программа для Windows, предназначенная для получения дохода своими создателями путем заваливания зараженных компьютеров нежелательной рекламой. Хотя она классифицируется как программа с относительно низким уровнем опасности, она все же может нарушать работу веб-браузера, замедлять работу системы и ставить под угрозу конфиденциальность пользователя, собирая данные о его активности в интернете.

Что делает Adware.Mokead.A?

После активации в системе Adware.Mokead.A способен автоматически отображать или загружать рекламу без согласия пользователя. Эта реклама может появляться в виде всплывающих окон, баннеров, внедряемых в веб-браузеры, нежелательных панелей инструментов или рекламных акций, встроенных в рекламные программы. Помимо простого показа рекламы, это рекламное ПО может также отслеживать привычки пользователя в веб-серфинге, включая посещенные веб-сайты и данные о взаимодействии с рекламой, и передавать эту информацию третьим лицам. Эти данные обычно используются для показа более целевой рекламы или в других целях, связанных с рекламой, что вызывает опасения по поводу конфиденциальности пользователей.

Технически, программа упакована с использованием сжатия UPX и не имеет цифровой подписи, что является распространенной особенностью рекламного ПО, призванного затруднить анализ и обнаружение. Она также содержит код, проверяющий наличие отладчика — метода, часто используемого для обхода инструментов анализа безопасности.

Как это обычно попадает на компьютеры

Как и большинство рекламного ПО, Adware.Mokead.A обычно распространяется в комплекте с бесплатным программным обеспечением, загружаемым из интернета. В качестве распространенных компонентов таких программ используются бесплатные приложения, игры, наборы смайликов, инструменты для обмена файлами и заставки. Пользователи часто устанавливают это рекламное ПО непреднамеренно, когда спешат пройти мастер установки программного обеспечения, невнимательно изучая каждый шаг, и пропускают флажки отказа от дополнительных программ, входящих в комплект. Загрузка программного обеспечения с неофициальных или сторонних веб-сайтов значительно увеличивает риск заражения подобным рекламным ПО.

Риски для пользователя

Хотя Adware.Mokead.A не считается крайне разрушительным, оно несет в себе реальные риски. Постоянный поток рекламы может быть навязчивым и ухудшать общее впечатление от просмотра веб-страниц, иногда затрудняя навигацию по легитимным сайтам. Еще большее беспокойство вызывает потенциальное влияние на конфиденциальность: отслеживая привычки просмотра и передавая данные третьим лицам, это рекламное ПО может показывать пользователям целевую рекламу, основанную на их личном поведении в интернете. Кроме того, подобное рекламное ПО может потреблять системные ресурсы, потенциально замедляя работу компьютера, а некоторые из отображаемых им рекламных объявлений могут привести пользователей на небезопасные или вводящие в заблуждение веб-сайты.

Признаки инфекции

Пользователи, столкнувшиеся с заражением Adware.Mokead.A, могут заметить увеличение количества всплывающих рекламных окон, появляющихся, казалось бы, случайным образом, даже когда браузер не открыт. Могут появляться незнакомые панели инструментов или расширения браузера, которые не были установлены намеренно. Домашние страницы браузеров или поисковые системы по умолчанию могут неожиданно меняться. Компьютер также может работать медленно, и пользователи могут столкнуться с созданием необычных временных файлов в системе в рамках обычной работы рекламного ПО.

Как обеспечить свою безопасность

Чтобы снизить риск заражения рекламным ПО, таким как Adware.Mokead.A, пользователям следует загружать программное обеспечение только из официальных и надежных источников, избегая сторонних сайтов, известных тем, что они распространяют нежелательные программы. Во время установки важно выбирать пользовательские или расширенные параметры установки, а не настройки по умолчанию, поскольку это обычно показывает любое встроенное программное обеспечение и позволяет пользователям отказаться от его использования. Поддержание операционной системы и установленных приложений в актуальном состоянии, а также использование надежного программного обеспечения для обеспечения безопасности и регулярное сканирование системы также могут помочь обнаружить и удалить рекламное ПО до того, как оно вызовет серьезные проблемы.

Аналитический отчет

Главная Информация

Фамилия: Adware.Mokead.A
Пакерс: UPX!
Статус подписи: No Signature

Известные образцы

MD5: 85a6d8be81721cf1c80b9f35621b6cbf
ША1: 05d3eb669ac35ac9fe590f210ffc30e904316ec1
SHA256: CF2DE8F92B7E542625E54FEE24273ECC958D5ECCF22EE32FCE5119917E31EB5C
Размер файла: 718.75 KB, 718753 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Показать больше
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
File Version 1.0.0.0
Internal Name ESDesignConsolle
Original Filename ESDesignConsolle
Product Version 1.0.0.0

Характеристики файла

  • packed
  • x86
  • zlib (In Overlay)
  • zlib overlay

Информация о блоке

Всего блоков: 6,785
Потенциально вредоносные блоки: 238
Блоки, внесенные в белый список: 6,547
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Mokead.A

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\temp\98e89235.ttf Generic Read,Write Data,Write Attributes,Write extended,Append data

Изменения в реестре

Ключ::Значение Данные Название API
HKCU\software\microsoft\multimedia\drawdib:: 2560x1600x32(bgr 0) 31,31,31,31 RegNtPreCreateKey

Использование API Windows

Категория API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation