Adware.BHO.SB
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 20 % (Normal) |
| İlk görüş: | February 17, 2023 |
| Son görülen: | October 25, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Adware.BHO.SB , kendisini bir tarayıcı yardımcı nesnesi (BHO) olarak kurarak ve kullanıcının web tarama deneyimine istenmeyen reklam içeriği enjekte ederek Windows bilgisayarları hedef alan bir reklam yazılımı programıdır. Çok yıkıcı olarak kabul edilmese de, varlığı normal bilgisayar kullanımını önemli ölçüde aksatabilir ve kullanıcı gizliliğini tehlikeye atabilir.
İçindekiler
Adware.BHO.SB Ne Yapar?
Sisteme bulaştıktan sonra, Adware.BHO.SB, enfekte olmuş bilgisayara otomatik olarak reklam göstermek veya indirmek üzere tasarlanmıştır. Bu reklamlar, açılır pencereler, web tarayıcılarındaki banner'lar, istenmeyen araç çubukları veya diğer reklam destekli programlara yerleştirilmiş reklamlar dahil olmak üzere çeşitli şekillerde görünebilir. Bu reklam yazılımı, tarayıcı yardımcı nesnesi olarak çalışır; yani tarama deneyimini izlemek ve manipüle etmek için tarayıcıya bağlanır.
Adware.BHO.SB, yalnızca reklam göstermenin ötesinde, kullanıcının web tarama alışkanlıklarını da takip edebilir. Bu, hangi web sitelerinin ziyaret edildiğini, reklamlarla nasıl etkileşim kurulduğunu ve diğer kullanım bilgilerini kaydetmeyi içerebilir. Toplanan bu veriler genellikle üçüncü taraflara iletilir ve bu taraflar verileri hedefli reklam sunmak veya diğer pazarlama ile ilgili amaçlar için profiller oluşturmak amacıyla kullanır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu türdeki çoğu reklam yazılımı gibi, Adware.BHO.SB de genellikle ücretsiz yazılım indirmeleriyle birlikte paketlenerek yayılır. Kullanıcılar genellikle oyunlar, emoji paketleri, dosya paylaşım araçları veya ekran koruyucuları gibi ücretsiz programların kurulum dosyalarında gizlenmiş olarak bu yazılımla karşılaşırlar. Kurulum sırasında, reklam yazılımı bileşeni isteğe bağlı bir eklenti olarak dahil edilebilir ve kullanıcı kurulum adımlarını dikkatlice incelemezse veya "özel" bir kurulum yerine "hızlı" veya "varsayılan" bir kurulumu seçerse, reklam yazılımı istenen programla birlikte açık bir onay alınmadan kurulabilir.
Kullanıcı İçin Riskler
Nispeten düşük tehlike seviyesinde sınıflandırılmış olsa da, Adware.BHO.SB yine de kullanıcılar için gerçek riskler oluşturmaktadır. Sürekli istenmeyen reklam akışı rahatsız edici olabilir ve genel tarama deneyimini bozarak tarayıcıyı yavaşlatabilir ve web'de normal şekilde gezinmeyi zorlaştırabilir. Daha endişe verici olan ise gizlilik riskidir: reklam yazılımının tarama etkinliğini izleme ve bu verileri üçüncü taraflara iletme yeteneği, kişisel tarama alışkanlıklarının artık gizli olmadığı anlamına gelir. Bu bilgiler potansiyel olarak basit reklamcılığın ötesinde amaçlar için kullanılabilir ve daha geniş gizlilik ve veri işleme endişelerini gündeme getirebilir. Ek olarak, bu tür bir reklam yazılımının varlığı bazen aynı kurulum işlemi sırasında paketlenmiş diğer istenmeyen yazılımların bir göstergesi olabilir.
Enfeksiyon Belirtileri
Adware.BHO.SB enfeksiyonlarıyla karşılaşan kullanıcılar, web tarama sırasında açılır reklamların artması, kasıtlı olarak yüklenmemiş alışılmadık araç çubukları veya tarayıcı uzantıları, varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarında değişiklikler ve tarayıcı veya sistem performansında genel yavaşlama gibi bir dizi belirleyici işaret fark edebilirler. Reklamlar ayrıca normalde reklam göstermeyen web sitelerinde de görünebilir veya sitenin normal içeriğine kıyasla garip bir şekilde yerinden çıkmış gibi görünebilir.
Korunmanın Yolları
Adware.BHO.SB gibi reklam yazılımlarından kaçınmak için kullanıcılar her zaman resmi veya güvenilir kaynaklardan yazılım indirmeli ve yükleyicilerle birlikte ekstra programlar sunan üçüncü taraf indirme sitelerinden uzak durmalıdır. Herhangi bir yazılım kurulumu sırasında, varsayılan yerine "özel" veya "gelişmiş" kurulum seçeneğini seçmek önemlidir, çünkü bu genellikle ek olarak paketlenmiş programları ortaya çıkarır ve kullanıcıların bunları devre dışı bırakmasına olanak tanır. İşletim sistemini ve tarayıcıyı güncel tutmak, yüklü tarayıcı uzantılarını ve araç çubuklarını düzenli olarak incelemek ve istenmeyen programları taramak için saygın güvenlik yazılımları kullanmak, reklam yazılımı tehditlerinden korunmak için etkili alışkanlıklardır.
Analiz raporu
Genel bilgi
| Soyadı: | Adware.BHO.SB |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
Dosya boyutu:
699.83 KB.699831 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Dosya Özellikleri
- dll
- x86
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|