广告软件.BHO.SB
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 20 % (普通的) |
| 初见： | February 17, 2023 |
| 最后一次露面： | October 25, 2026 |
| 受影响的操作系统： | Windows |
Adware.BHO.SB是一款广告软件，它会将自身安装为浏览器辅助对象 (BHO)，从而攻击 Windows 计算机，并在用户的网页浏览过程中注入垃圾广告内容。虽然它并非被认为具有高度破坏性，但它的存在会严重干扰正常的计算机使用，并可能损害用户隐私。
目录
Adware.BHO.SB 的作用
一旦在系统中激活，Adware.BHO.SB 就会自动在受感染的计算机上显示或下载广告。这些广告可以以多种形式出现，包括弹出窗口、浏览器横幅广告、恶意工具栏或嵌入其他广告支持程序中的广告。该广告软件以浏览器辅助对象 (BHO) 的形式运行，这意味着它会附着在浏览器上，监视和操纵用户的浏览体验。
除了展示广告外，Adware.BHO.SB 还可能追踪用户的网络浏览习惯。这包括记录用户访问的网站、与广告的互动方式以及其他使用信息。这些收集到的数据通常会传输给第三方，用于构建用户画像，以便投放定向广告或其他营销相关用途。
它通常是如何进入电脑的
与大多数此类广告软件一样，Adware.BHO.SB 通常通过与免费软件捆绑下载传播。用户经常会在游戏、表情包、文件共享工具或屏幕保护程序等免费软件的安装程序中发现它。安装过程中，该广告软件组件可能作为可选附加组件包含在内。如果用户没有仔细阅读安装步骤，或者选择“快速”或“默认”安装而非“自定义”安装，则该广告软件会在未经明确同意的情况下与所需程序一起安装。
用户面临的风险
尽管Adware.BHO.SB的危险等级相对较低，但它仍然对用户构成实际风险。持续不断的垃圾广告会严重干扰用户浏览体验，降低浏览器运行速度，使用户难以正常浏览网页。更令人担忧的是隐私风险：该广告软件能够监控用户的浏览活动并将数据传输给第三方，这意味着用户的个人浏览习惯不再私密。这些信息可能被用于广告以外的其他用途，从而引发更广泛的隐私和数据处理问题。此外，此类广告软件的存在有时也可能表明在同一安装过程中捆绑了其他恶意软件。
感染迹象
感染 Adware.BHO.SB 的用户可能会注意到一些明显的迹象，包括网页浏览过程中弹出广告增多、出现未经用户许可的陌生工具栏或浏览器扩展程序、浏览器设置（例如默认搜索引擎或主页）发生更改，以及浏览器或系统运行速度明显变慢。此外，广告也可能出现在通常不显示广告的网站上，或者与网站的常规内容显得格格不入。
如何做好防护
为了避免感染 Adware.BHO.SB 等广告软件，用户应始终从官方或可信来源下载软件，并避免使用捆绑了额外程序的第三方下载网站。在安装任何软件时，务必选择“自定义”或“高级”安装选项，而不是默认选项，因为这样通常会显示所有捆绑的额外程序，并允许用户取消选择它们。保持操作系统和浏览器更新、定期检查已安装的浏览器扩展程序和工具栏，以及使用信誉良好的安全软件扫描不需要的程序，这些都是有效抵御广告软件威胁的习惯。
分析报告
一般信息
| 姓： | Adware.BHO.SB |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
文件大小:
699.83 KB,699831字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
文件特征
- dll
- x86
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|