قاعدة بيانات التهديد برامج إعلانية برامج إعلانية.Dealply.AJ

برامج إعلانية.Dealply.AJ

بواسطة CagedTech في برامج إعلانية
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 21,627
مستوى التهديد: 20 % (طبيعي)
أجهزة الكمبيوتر المصابة: 132
الروية الأولى: September 22, 2021
اخر ظهور: September 17, 2026
نظام (أنظمة) متأثر: Windows

برنامج Adware.Dealply.AJ هو برنامج إعلاني يعمل على نظام ويندوز، وينتمي إلى عائلة برامج DealPly المعروفة بعرض الإعلانات. يُصنف هذا البرنامج ضمن فئة التهديدات منخفضة إلى متوسطة الخطورة، ولكنه مع ذلك قد يُؤثر سلبًا على تجربة تصفحك للإنترنت، ويُبطئ نظامك، ويجمع معلومات عن عاداتك على الإنترنت خلسةً. ورغم أنه غير مُصمم لإحداث أضرار جسيمة كبرامج الفدية أو برامج التجسس، إلا أن وجوده يُشير إلى أن جهازك قد تعرض للاختراق بواسطة برامج غير مرغوب فيها تهدف إلى الربح وتعمل دون موافقتك الصريحة.

ما يفعله برنامج الإعلان الخبيث Dealply.AJ

بمجرد تثبيته، يعمل برنامج Adware.Dealply.AJ في الخلفية ويُنشئ إعلانات قد تظهر على شكل نوافذ منبثقة، أو لافتات داخل المتصفح، أو إعلانات مُدمجة في صفحات الويب، أو أشرطة أدوات إضافية تُضاف إلى متصفحك. غالبًا ما تكون هذه الإعلانات غير ذات صلة، ومتطفلة، وقد تُعيد توجيه المستخدمين إلى مواقع ويب دعائية. ومثل غيره من برامج DealPly، يُعرف هذا البرنامج الإعلاني أيضًا بمراقبة سلوك التصفح - من خلال تتبع المواقع التي تمت زيارتها، وعبارات البحث، وبيانات التفاعل مع الإعلانات - وإرسال هذه المعلومات إلى جهات خارجية. تُستخدم هذه البيانات عادةً لعرض إعلانات أكثر استهدافًا، ولكن هذا يعني أيضًا مشاركة نشاط التصفح الخاص بك دون علمك الصريح.

تم العثور على الملف التنفيذي للبرنامج في هذه الحالة متخفياً تحت أسماء ملفات ومنتجات عامة أو مضللة، وهو تكتيك شائع يستخدمه مطورو البرامج الإعلانية لتجنب الكشف وجعل البرنامج يبدو شرعياً أو غير ضار للمستخدم العادي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج الإعلانية الخبيثة، مثل Dealply.AJ، عادةً عبر حزم البرامج. وغالبًا ما تُرفق هذه البرامج بالتنزيلات المجانية، كالألعاب، وحزم الرموز التعبيرية، وأدوات مشاركة الملفات، وشاشات التوقف، أو غيرها من الأدوات "المجانية" الموجودة على مواقع التنزيل الخارجية. أثناء التثبيت، تُدرج هذه البرامج الإعلانية غالبًا كمكون اختياري مُحدد مسبقًا، ما يعني أن المستخدمين قد يوافقون على تثبيتها دون علمهم إذا استعجلوا في عملية التثبيت دون مراجعة كل شاشة بعناية. وقد تصل أيضًا عبر إعلانات مُضللة أو رسائل تحديث برامج وهمية.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برنامج Adware.Dealply.AJ ليس عادةً مدمراً بالطريقة التي تكون عليها البرامج الضارة الأكثر خطورة، إلا أنه يحمل العديد من المخاطر:

  • التعرض المفرط والمتطفل للإعلانات المنبثقة وإعلانات البانر
  • جمع بيانات التصفح ونقلها إلى جهات خارجية غير معروفة
  • التعرض المحتمل للإعلانات الخبيثة أو الاحتيالية التي قد تؤدي إلى المزيد من الإصابات
  • انخفاض أداء النظام والمتصفح بسبب العمليات التي تعمل في الخلفية
  • تغييرات غير مرغوب فيها في إعدادات المتصفح، مثل أشرطة الأدوات الجديدة أو الصفحات الرئيسية المعدلة.

علامات العدوى

قد يلاحظ المستخدمون المتأثرون بهذا البرنامج الإعلاني زيادة مفاجئة في الإعلانات المنبثقة، وخاصةً تلك التي لا علاقة لها بالمواقع الإلكترونية التي يزورونها. وقد تصبح المتصفحات بطيئة، أو تعرض أشرطة أدوات غير مألوفة، أو تعيد توجيه عمليات البحث إلى صفحات غير معتادة. كما قد تلاحظ وجود برامج غير مألوفة في قائمة التطبيقات المثبتة لديك، والتي لا تتذكر تثبيتها، وغالبًا ما تحمل أسماءً غامضة أو غير ذات صلة لإخفاء وظيفتها الحقيقية.

كيفية الحفاظ على الحماية

لتجنب البرامج الإعلانية الضارة مثل Dealply.AJ، احرص دائمًا على تنزيل البرامج مباشرةً من مصادر رسمية وموثوقة بدلاً من مواقع التنزيل التابعة لجهات خارجية. أثناء التثبيت، اختر خيارات التثبيت "المخصصة" أو "المتقدمة" بدلاً من "السريعة" أو "السريعة جدًا"، لتتمكن من مراجعة أي برامج إضافية مُرفقة وإلغاء تحديدها. حافظ على تحديث نظام التشغيل وبرامج الحماية، وراجع برامجك المثبتة وإضافات المتصفح بشكل دوري، واحذف أي شيء غير مألوف. كما يُساعد إجراء فحوصات منتظمة للنظام باستخدام أدوات أمان موثوقة على اكتشاف البرامج الإعلانية الضارة وإزالتها قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: Adware.Dealply.AJ
حالة التوقيع: No Signature

عينات معروفة

MD5: 53d765df926505f75022182719107a4d
SHA1: ea7b7ccc2779d7c518af8b67e791a29b80aeb2ac
SHA256: 6D2EC961231BA9233BDF5509C0CCDE6E1CF9D9FF8B70CCBAFB6155F12215E652
حجم الملف: 2.13 MB,2134016 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
عرض المزيد
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name Labup
File Description Lefakes
File Version 3.8.31.20
Internal Name PomoDoco
Original Filename PomoDoco.exe
Product Name Pate Gafeme
Product Version 1.5.8.46

سمات الملف

  • 2+ executable sections
  • VirtualQueryEx
  • x86

معلومات عن الكتلة

إجمالي الكتل: 5,850
الكتل التي يحتمل أن تكون ضارة: 4
الكتل المسموح بها: 5,841
كتل غير معروفة: 5

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Banker.RF
  • BruteForce.X
  • DealPly.AS
  • DealPly.ASB
  • Delf.OD
عرض المزيد
  • Delf.ODB

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
User Data Access
  • GetUserObjectInformation