广告软件.Go.Agent.B
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告,由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名,包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新,对广泛的计算机用户有用,从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息,包括:
流行度排名: EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别:根据我们的风险建模过程和研究,确定的对象的严重性级别,以数字形式表示,如我们的威胁评估标准中所述。
受感染计算机: SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别: | 20 % (普通的) |
| 初见: | July 1, 2021 |
| 最后一次露面: | October 27, 2026 |
| 受影响的操作系统: | Windows |
Adware.Go.Agent.B是一款针对 Windows 电脑的广告软件。它使用 Go 语言编写,并采用 UPX 压缩技术进行打包。UPX 压缩技术通常用于缩小文件大小,使安全工具更难分析程序。虽然其危险等级被认为较低,但仍可能干扰用户的浏览体验并侵犯用户隐私。
目录
Adware.Go.Agent.B 的作用
与其他广告软件一样,Go.Agent.B 旨在自动在受感染的计算机上显示或下载广告。这些广告可能以弹出窗口、嵌入网页浏览器的横幅广告、恶意工具栏或广告支持应用程序中的推广信息的形式出现。其目的在于为控制该广告软件的人员创造广告收入,而往往漠视其对用户系统性能或浏览体验的影响。
除了单纯展示广告外,这类广告软件通常还会监控用户的网络浏览习惯,包括访问的网站和广告互动数据。这些信息随后会被传输给第三方,使他们能够建立用户画像并投放更具针对性的广告。分析的样本还会创建临时文件夹文件并建立网络连接,这些行为与下载额外广告内容或与远程服务器通信的行为一致。
它通常是如何进入电脑的
像 Go.Agent.B 这样的广告软件通常通过与免费软件捆绑传播,这些免费软件包括游戏、表情包、文件共享工具和屏幕保护程序。用户从非官方网站或广告过多的网站下载免费应用程序时,可能会在不知情的情况下将这种广告软件与他们真正想要的程序一起安装,尤其是在他们匆忙完成安装过程而没有仔细检查每个步骤或取消选择额外的“优惠”时。
用户面临的风险
尽管 Go.Agent.B 被归类为低风险软件,但它仍然会给用户带来实际问题。频繁弹出的广告和注入的广告会拖慢浏览速度,使电脑使用体验变得糟糕。追踪浏览习惯并将数据传输给第三方会引发隐私担忧,因为用户通常无法控制谁会接收这些信息,也无法控制信息的使用方式。在某些情况下,此类广告软件还会充当跳板,使用户面临更多不必要的下载或欺骗性广告,最终导致其他可疑软件的安装。
感染迹象
- 即使浏览器未打开,也频繁弹出广告。
- 非故意安装的新工具栏或浏览器扩展程序
- 意外重定向到广告或促销网站
- 临时文件夹中出现不熟悉的可执行文件
- 系统或浏览器性能明显变慢
如何做好防护
为了降低感染 Go.Agent.B 等广告软件的风险,请仅从官方或可信来源下载软件,并始终选择“自定义”或“高级”安装选项,以便您可以查看并取消选择任何捆绑的额外程序。保持操作系统和浏览器更新,并定期检查已安装的程序和浏览器扩展程序,查看是否有任何不熟悉的程序或扩展。定期使用信誉良好的安全软件进行扫描,并对从未经核实的网站下载的免费下载保持警惕,可以有效防止系统感染广告软件。
分析报告
一般信息
| 姓: | Adware.Go.Agent.B |
|---|---|
| 包装工队: | UPX x64 |
| 签名状态: | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
文件大小:
1.42 MB,1419840字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- golang
- No Version Info
- packed
- x64
区块信息
区块信息
在分析过程中,EnigmaSoft 会将文件样本分解成逻辑块,以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则,并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用,还会显示逻辑块数据的可视化表示。| 总区块数: | 545 |
|---|---|
| 潜在恶意块: | 1 |
| 白名单区块: | 544 |
| 未知区块: | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析,列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建,并使用相同的打包和加密技术,但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类,并扩展恶意软件检测规则。- Bulz.LG
- Bulz.PB
- Go.Agent.B
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
注册表修改
注册表修改
本节列出了此系列样本创建、修改和/或删除的注册表项和值。Windows 注册表活动可以提供关于恶意软件功能的宝贵信息。此外,恶意软件通常会创建注册表值,以便在初始感染系统后自动启动并无限期地持续存在。| 键::值 | 数据 | API名称 |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具,可以帮助识别恶意活动,例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|