برنامج إعلاني.Go.Agent.B

بواسطة CagedTech في برامج إعلانية
تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 20 % (طبيعي)
الروية الأولى: July 1, 2021
اخر ظهور: October 27, 2026
نظام (أنظمة) متأثر: Windows

برنامج Adware.Go.Agent.B هو برنامج إعلاني يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. تم تطويره باستخدام لغة البرمجة Go، ويحتوي على أداة ضغط UPX، وهي تقنية شائعة الاستخدام لتقليص حجم الملفات وجعل البرنامج أكثر صعوبة في التحليل من قِبل أدوات الأمان. على الرغم من أن مستوى خطورته يُعتبر منخفضًا، إلا أنه قد يُؤثر سلبًا على تجربة التصفح ويُعرّض خصوصية المستخدم للخطر.

ما يفعله برنامج Adware.Go.Agent.B

على غرار البرامج الأخرى في فئة برامج الإعلانات المتسللة، صُمم برنامج Go.Agent.B لعرض الإعلانات أو تنزيلها تلقائيًا على جهاز الكمبيوتر المصاب. قد تظهر هذه الإعلانات على شكل نوافذ منبثقة، أو لافتات مُضمنة داخل متصفح الويب، أو أشرطة أدوات غير مرغوب فيها، أو عروض ترويجية داخل تطبيق مدعوم بالإعلانات. يهدف هذا النشاط إلى تحقيق عائدات إعلانية لمن يتحكم في برنامج الإعلانات المتسللة، غالبًا دون أدنى اعتبار لتأثيره على أداء نظام المستخدم أو تجربة تصفحه.

لا يقتصر عمل برامج الإعلانات الخبيثة من هذا النوع على عرض الإعلانات فحسب، بل يتعداه إلى مراقبة عادات تصفح المستخدم للإنترنت، بما في ذلك المواقع التي تمت زيارتها وبيانات التفاعل مع الإعلانات. ويمكن بعد ذلك نقل هذه المعلومات إلى جهات خارجية، مما يسمح لها بإنشاء ملف تعريف للمستخدم وتقديم إعلانات أكثر استهدافًا. كما يقوم البرنامج الذي تم تحليله بإنشاء ملفات في مجلدات مؤقتة وإجراء اتصالات بالشبكة، وهو سلوك يتوافق مع تنزيل محتوى إعلاني إضافي أو التواصل مع خوادم بعيدة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج الإعلانية الخبيثة، مثل Go.Agent.B، عادةً من خلال تضمينها مع برامج مجانية، بما في ذلك الألعاب، وحزم الرموز التعبيرية، وأدوات مشاركة الملفات، وشاشات التوقف. قد يقوم المستخدمون الذين يحمّلون تطبيقات مجانية من مواقع غير رسمية أو مليئة بالإعلانات بتثبيت هذه البرامج الإعلانية الخبيثة دون علمهم بجانب البرنامج الذي يرغبون فيه، خاصةً إذا استعجلوا عملية التثبيت دون مراجعة كل خطوة أو رفض العروض الإضافية.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفه كبرنامج منخفض الخطورة، إلا أن Go.Agent.B قد يُسبب مشاكل حقيقية للمستخدمين. فالنوافذ المنبثقة المتكررة والإعلانات المُضافة تُبطئ التصفح وتجعل استخدام الكمبيوتر مُحبطًا. كما أن تتبع عادات التصفح ونقل هذه البيانات إلى جهات خارجية يُثير مخاوف بشأن الخصوصية، حيث لا يملك المستخدمون عادةً أي سيطرة على من يتلقى هذه المعلومات أو كيفية استخدامها. في بعض الحالات، قد تعمل برامج الإعلانات المتسللة هذه كبوابة، تُعرّض المستخدمين لمزيد من التنزيلات غير المرغوب فيها أو الإعلانات المُضللة التي تُؤدي إلى برامج أخرى مشبوهة.

علامات العدوى

  • تظهر إعلانات منبثقة بشكل متكرر حتى عندما لا يكون المتصفح مفتوحًا
  • أشرطة أدوات جديدة أو إضافات متصفح لم يتم تثبيتها عن قصد
  • عمليات إعادة توجيه غير متوقعة إلى مواقع إعلانية أو ترويجية
  • ظهور ملفات تنفيذية غير مألوفة في المجلدات المؤقتة
  • انخفاض ملحوظ في أداء النظام أو المتصفح

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج إعلانية خبيثة مثل Go.Agent.B، نزّل البرامج فقط من مصادر رسمية أو موثوقة، واختر دائمًا خيارات التثبيت "المخصصة" أو "المتقدمة" لتتمكن من مراجعة أي إضافات مُضمّنة وإلغاء تحديدها. حافظ على تحديث نظام التشغيل والمتصفح، وراجع البرامج المُثبّتة وإضافات المتصفح دوريًا بحثًا عن أي شيء غير مألوف. إجراء فحوصات منتظمة باستخدام برامج أمان موثوقة، وتوخي الحذر عند تنزيل الملفات المجانية من مواقع غير موثوقة، يُسهم بشكل كبير في حماية نظامك من البرامج الإعلانية الخبيثة.

تقرير التحليل

معلومات عامة

اسم العائلة: Adware.Go.Agent.B
فريق باكرز: UPX x64
حالة التوقيع: No Signature

عينات معروفة

MD5: 7facb5878484d8d9973a7fba2da84de7
SHA1: 00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256: 9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
حجم الملف: 1.42 MB,1419840 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • golang
  • No Version Info
  • packed
  • x64

معلومات عن الكتلة

إجمالي الكتل: 545
الكتل التي يحتمل أن تكون ضارة: 1
الكتل المسموح بها: 544
كتل غير معروفة: 0

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

تم تعديل الملفات

ملف صفات
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx