Tehdit Veritabanı Reklam yazılımı Adware.Mokead.A

Adware.Mokead.A

CagedTech'de Reklam yazılımı'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 20 % (Normal)
Etkilenen Bilgisayarlar: 16
İlk görüş: July 8, 2021
Son görülen: October 14, 2026
Etkilenen İşletim Sistemleri: Windows

Adware.Mokead.A, bulaşmış bilgisayarları istenmeyen reklamlarla doldurarak yaratıcıları için gelir elde etmeyi amaçlayan, Windows tabanlı bir reklam yazılımı programıdır. Nispeten düşük tehlike seviyesinde sınıflandırılsa da, yine de tarama deneyimini bozabilir, sistem performansını yavaşlatabilir ve çevrimiçi etkinlikler hakkında veri toplayarak kullanıcı gizliliğini tehlikeye atabilir.

Adware.Mokead.A Ne Yapar?

Bir sistemde aktif hale geldikten sonra, Adware.Mokead.A, kullanıcının izni olmadan otomatik olarak reklam görüntüleyebilir veya indirebilir. Bu reklamlar açılır pencereler, web tarayıcılarına yerleştirilen banner'lar, istenmeyen araç çubukları veya reklam destekli programlara gömülü promosyonlar şeklinde görünebilir. Sadece reklam göstermenin ötesinde, bu reklam yazılımı kullanıcının web tarama alışkanlıklarını (ziyaret edilen web siteleri ve reklam etkileşim verileri dahil) izleyebilir ve bu bilgileri üçüncü taraflara iletebilir. Bu veriler genellikle daha hedefli reklamlar sunmak veya diğer reklamla ilgili amaçlar için kullanılır ve kullanıcı gizliliği konusunda endişelere yol açar.

Teknik olarak, program UPX sıkıştırma yöntemiyle paketlenmiştir ve dijital imza içermemektedir; bunlar, analiz ve tespiti zorlaştırmak için tasarlanmış reklam yazılımlarının yaygın özellikleridir. Ayrıca, güvenlik analiz araçlarından kaçınmak için sıklıkla kullanılan bir teknik olan hata ayıklayıcının varlığını kontrol eden kod da içermektedir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Çoğu reklam yazılımı gibi, Adware.Mokead.A da genellikle internetten indirilen ücretsiz yazılımlarla birlikte yayılır. Yaygın paketleme araçları arasında ücretsiz uygulamalar, oyunlar, emoji paketleri, dosya paylaşım araçları ve ekran koruyucular bulunur. Kullanıcılar genellikle yazılım yükleme sihirbazlarını dikkatlice incelemeden aceleyle geçtiklerinde ve ek paketlenmiş programlar için onay kutularını atladıklarında bu reklam yazılımını istemeden yüklerler. Resmi olmayan veya üçüncü taraf web sitelerinden yazılım indirmek, bu tür reklam yazılımlarını kapma riskini önemli ölçüde artırır.

Kullanıcı İçin Riskler

Adware.Mokead.A, son derece yıkıcı olarak kabul edilmese de, gerçek riskler taşımaktadır. Sürekli reklam bombardımanı rahatsız edici olabilir ve genel tarama deneyimini bozabilir, bazen meşru web sitelerinde gezinmeyi zorlaştırabilir. Daha endişe verici olan ise potansiyel gizlilik etkisidir: Tarama alışkanlıklarını izleyerek ve verileri üçüncü taraflara ileterek, bu reklam yazılımı kullanıcıları kişisel çevrimiçi davranışlarına dayalı hedefli reklamlara maruz bırakabilir. Ek olarak, bu tür reklam yazılımları sistem kaynaklarını tüketebilir, etkilenen bilgisayarı yavaşlatabilir ve gösterdiği bazı reklamlar kullanıcıları güvenli olmayan veya aldatıcı web sitelerine yönlendirebilir.

Enfeksiyon Belirtileri

Adware.Mokead.A enfeksiyonuyla karşılaşan kullanıcılar, tarayıcı aktif olarak açık olmasa bile rastgele gibi görünen açılır reklamların sayısında bir artış fark edebilirler. Bilinmeyen araç çubukları veya tarayıcı uzantıları, kasıtlı olarak yüklenmemiş olsalar bile görünebilir. Tarayıcı ana sayfaları veya varsayılan arama motorları beklenmedik şekilde değişebilir. Bilgisayar yavaş çalışabilir ve kullanıcılar, reklam yazılımının normal çalışmasının bir parçası olarak sistemde oluşturulan alışılmadık geçici dosyalarla karşılaşabilirler.

Korunmanın Yolları

Adware.Mokead.A gibi reklam yazılımlarının bulaşma riskini azaltmak için kullanıcılar, istenmeyen programları paketlemesiyle bilinen üçüncü taraf indirme sitelerinden kaçınarak, yalnızca resmi ve güvenilir kaynaklardan yazılım indirmelidir. Kurulum sırasında, varsayılan ayarlar yerine özel veya gelişmiş kurulum seçeneklerini seçmek önemlidir, çünkü bu genellikle paketlenmiş yazılımları ortaya çıkarır ve kullanıcıların bunları devre dışı bırakmasına olanak tanır. İşletim sistemini ve yüklü uygulamaları güncel tutmak, güvenilir güvenlik yazılımı kullanmak ve düzenli sistem taramaları yapmak da, reklam yazılımlarının önemli aksamalara neden olmadan önce tespit edilmesine ve kaldırılmasına yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Adware.Mokead.A
Packers: UPX!
İmza durumu: No Signature

Bilinen Örnekler

MD5: 85a6d8be81721cf1c80b9f35621b6cbf
SHA1: 05d3eb669ac35ac9fe590f210ffc30e904316ec1
SHA256: CF2DE8F92B7E542625E54FEE24273ECC958D5ECCF22EE32FCE5119917E31EB5C
Dosya boyutu: 718.75 KB.718753 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Daha Fazla Göster
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
File Version 1.0.0.0
Internal Name ESDesignConsolle
Original Filename ESDesignConsolle
Product Version 1.0.0.0

Dosya Özellikleri

  • packed
  • x86
  • zlib (In Overlay)
  • zlib overlay

Blok Bilgileri

Toplam Blok Sayısı: 6,785
Potansiyel Olarak Zararlı Bloklar: 238
Beyaz Listeye Alınan Bloklar: 6,547
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Mokead.A

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\temp\98e89235.ttf Generic Read,Write Data,Write Attributes,Write extended,Append data

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\microsoft\multimedia\drawdib:: 2560x1600x32(bgr 0) 31,31,31,31 RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation