威胁数据库 广告软件 广告软件.Go.Agent.B

广告软件.Go.Agent.B

通过CagedTech在 广告软件
发布时间:

威胁评分卡

威胁级别: 20 % (普通的)
初见: July 1, 2021
最后一次露面: October 27, 2026
受影响的操作系统: Windows

Adware.Go.Agent.B是一款针对 Windows 电脑的广告软件。它使用 Go 语言编写,并采用 UPX 压缩技术进行打包。UPX 压缩技术通常用于缩小文件大小,使安全工具更难分析程序。虽然其危险等级被认为较低,但仍可能干扰用户的浏览体验并侵犯用户隐私。

Adware.Go.Agent.B 的作用

与其他广告软件一样,Go.Agent.B 旨在自动在受感染的计算机上显示或下载广告。这些广告可能以弹出窗口、嵌入网页浏览器的横幅广告、恶意工具栏或广告支持应用程序中的推广信息的形式出现。其目的在于为控制该广告软件的人员创造广告收入,而往往漠视其对用户系统性能或浏览体验的影响。

除了单纯展示广告外,这类广告软件通常还会监控用户的网络浏览习惯,包括访问的网站和广告互动数据。这些信息随后会被传输给第三方,使他们能够建立用户画像并投放更具针对性的广告。分析的样本还会创建临时文件夹文件并建立网络连接,这些行为与下载额外广告内容或与远程服务器通信的行为一致。

它通常是如何进入电脑的

像 Go.Agent.B 这样的广告软件通常通过与免费软件捆绑传播,这些免费软件包括游戏、表情包、文件共享工具和屏幕保护程序。用户从非官方网站或广告过多的网站下载免费应用程序时,可能会在不知情的情况下将这种广告软件与他们真正想要的程序一起安装,尤其是在他们匆忙完成安装过程而没有仔细检查每个步骤或取消选择额外的“优惠”时。

用户面临的风险

尽管 Go.Agent.B 被归类为低风险软件,但它仍然会给用户带来实际问题。频繁弹出的广告和注入的广告会拖慢浏览速度,使电脑使用体验变得糟糕。追踪浏览习惯并将数据传输给第三方会引发隐私担忧,因为用户通常无法控制谁会接收这些信息,也无法控制信息的使用方式。在某些情况下,此类广告软件还会充当跳板,使用户面临更多不必要的下载或欺骗性广告,最终导致其他可疑软件的安装。

感染迹象

  • 即使浏览器未打开,也频繁弹出广告。
  • 非故意安装的新工具栏或浏览器扩展程序
  • 意外重定向到广告或促销网站
  • 临时文件夹中出现不熟悉的可执行文件
  • 系统或浏览器性能明显变慢

如何做好防护

为了降低感染 Go.Agent.B 等广告软件的风险,请仅从官方或可信来源下载软件,并始终选择“自定义”或“高级”安装选项,以便您可以查看并取消选择任何捆绑的额外程序。保持操作系统和浏览器更新,并定期检查已安装的程序和浏览器扩展程序,查看是否有任何不熟悉的程序或扩展。定期使用信誉良好的安全软件进行扫描,并对从未经核实的网站下载的免费下载保持警惕,可以有效防止系统感染广告软件。

分析报告

一般信息

姓: Adware.Go.Agent.B
包装工队: UPX x64
签名状态: No Signature

已知样本

MD5: 7facb5878484d8d9973a7fba2da84de7
SHA1: 00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256: 9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
文件大小: 1.42 MB,1419840字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • golang
  • No Version Info
  • packed
  • x64

区块信息

总区块数: 545
潜在恶意块: 1
白名单区块: 544
未知区块: 0

可视化地图

0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

文件已修改

文件 属性
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

注册表修改

键::值 数据 API名称
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx