قاعدة بيانات التهديد برامج إعلانية برنامج إعلاني.OpenSUpdater.LDA

برنامج إعلاني.OpenSUpdater.LDA

بواسطة CagedTech في برامج إعلانية
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 21,842
مستوى التهديد: 20 % (طبيعي)
أجهزة الكمبيوتر المصابة: 136
الروية الأولى: March 26, 2022
اخر ظهور: September 17, 2026
نظام (أنظمة) متأثر: Windows

برنامج Adware.OpenSUpdater.LDA هو برنامج إعلاني يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. على الرغم من تصنيفه كتهديد منخفض الخطورة نسبيًا، إلا أنه قد يُؤثر سلبًا على تجربة التصفح، ويستهلك موارد النظام، ويعرضك لمحتوى غير مرغوب فيه من جهات خارجية. إن فهم آلية عمله يُساعدك على تجنبه وإزالته بسرعة في حال وصوله إلى جهازك.

ما يفعله برنامج Adware.OpenSUpdater.LDA

كغيره من برامج الإعلانات المتسللة، صُمم برنامج Adware.OpenSUpdater.LDA لإنشاء وعرض الإعلانات تلقائيًا على جهاز الكمبيوتر المصاب. تتخذ هذه الإعلانات أشكالًا متعددة، منها النوافذ المنبثقة، واللافتات داخل المتصفح، والإعلانات المُضافة إلى صفحات الويب الشرعية، أو الإعلانات المُضمنة في تطبيق مُرفق مدعوم بالإعلانات. قد يعمل البرنامج أيضًا في الخلفية دون علم المستخدم، حيث يبدأ تشغيله عند بدء تشغيل النظام، ويتصل دوريًا بخوادم بعيدة لجلب محتوى إعلاني جديد.

إضافةً إلى عرض الإعلانات، يراقب هذا النوع من البرامج الإعلانية عادةً عادات تصفح المستخدم، مثل المواقع الإلكترونية التي يزورها، والإعلانات التي ينقر عليها، وبيانات الاستخدام الأخرى. ويمكن نقل هذه المعلومات إلى جهات خارجية، تستخدمها لبناء ملفات تعريف إعلانية وتقديم إعلانات أكثر استهدافًا. ورغم أن هذا السلوك ليس ضارًا بشكلٍ واضح كأنواع البرامج الضارة الأخرى، إلا أنه يُمثل انتهاكًا للخصوصية لن يوافق عليه العديد من المستخدمين طواعيةً إذا تم الكشف عنه بوضوح.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج الإعلانات المتسللة، مثل Adware.OpenSUpdater.LDA، عادةً عبر حزم البرامج. وغالبًا ما تُرفق هذه البرامج مع تنزيلات مجانية كالألعاب، وشاشات التوقف، وحزم الرموز التعبيرية، وأدوات مشاركة الملفات، أو غيرها من البرامج المجانية. أثناء التثبيت، قد يُدرج مكون الإعلانات المتسللة كخيار "اختياري" مُحدد مسبقًا، ويتم تثبيته تلقائيًا ما لم يرفض المستخدم تثبيته. ولأن الكثيرين يُسرعون في إتمام عمليات التثبيت دون قراءة كل شاشة بعناية، غالبًا ما يتم تثبيت هذه البرامج دون علم المستخدم أو موافقته الصريحة.

تم رصد الملف المرتبط بهذا الكشف باستخدام اسم منتج وعلامة تجارية عامة وغير ذات صلة، كما أن توقيعه الرقمي صادر عن جهة إصدار شهادات غير موثوقة لدى نظام ويندوز. يُعد هذا النوع من التوقيع غير المتطابق أو غير الموثوق به أسلوبًا شائعًا يُستخدم لإضفاء مظهر شرعي على البرامج الإعلانية الخبيثة للوهلة الأولى.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برنامج Adware.OpenSUpdater.LDA لا يُصنف على أنه شديد الخطورة، إلا أنه ينطوي على مخاطر حقيقية:

  • يمكن أن تؤدي النوافذ المنبثقة المستمرة والإعلانات المضمنة إلى إبطاء التصفح وتدهور تجربة المستخدم بشكل عام.
  • قد تتم مشاركة بيانات التصفح التي تم جمعها مع جهات إعلانية أو جهات خارجية أخرى دون موافقة صريحة.
  • قد تؤدي بعض الإعلانات التي يعرضها برنامج الإعلانات المتسللة إلى مواقع ويب منخفضة الجودة أو مضللة أو غير آمنة.
  • يمكن للبرامج الإعلانية أن تستهلك موارد النظام وعرض النطاق الترددي، مما يؤثر على الأداء.

علامات العدوى

قد يلاحظ المستخدمون الذين يتعاملون مع هذا النوع من البرامج الإعلانية زيادة في الإعلانات المنبثقة غير المتوقعة، أو أشرطة أدوات جديدة أو ملحقات متصفح لم يقوموا بتثبيتها، أو تغييرات في الصفحة الرئيسية للمتصفح أو إعدادات البحث، أو بطء أداء النظام أو المتصفح، أو عمليات غير مألوفة تعمل في الخلفية أو تبدأ تلقائيًا مع نظام التشغيل Windows.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج الإعلانات المتسللة، احرص دائمًا على تنزيل البرامج مباشرةً من مصادر رسمية أو موثوقة، وتجنب مواقع التنزيل التابعة لجهات خارجية والتي تُضمّن برامج إضافية. أثناء التثبيت، اختر خيارات التثبيت "المخصصة" أو "المتقدمة" كلما أمكن ذلك، لتتمكن من مراجعة أي برامج إضافية مُقترحة وإلغاء تحديدها. حافظ على تحديث نظام التشغيل والتطبيقات المُثبّتة، وراجع قائمة البرامج المُثبّتة وإضافات المتصفح بشكل دوري بحثًا عن أي شيء غير مألوف. كما يُمكنك استخدام برنامج أمان موثوق ومُحدّث لفحص نظامك بانتظام، مما يُساعد على اكتشاف برامج الإعلانات المتسللة وإزالتها قبل أن تُسبب المزيد من المشاكل.

تقرير التحليل

معلومات عامة

اسم العائلة: Adware.OpenSUpdater.LDA
حالة التوقيع: Root Not Trusted

عينات معروفة

MD5: 16143544d75ca751f33330ad8669fd96
SHA1: 3acc9eb2da1175fea57dd83e5ad4b6f52316b834
SHA256: AAF3C2D0A2D34C9063F325CDD942A60363F50E2937B3C9D67F9850324AC21572
حجم الملف: 1.94 MB,1938528 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name SlateBlueWord Ltd
File Description SlateBlueWord
File Version 2.0.7.8
Internal Name slateblueword
Legal Copyright SlateBlueWord Ltd 2020
Original Filename slateblueword.exe
Product Name SlateBlueWord
Product Version 2.0.7.8

التوقيعات الرقمية

الموقع جذر حالة
FalxEllon FalxEllon Root Not Trusted

سمات الملف

  • x86

معلومات عن الكتلة

إجمالي الكتل: 6,046
الكتل التي يحتمل أن تكون ضارة: 970
الكتل المسموح بها: 4,358
كتل غير معروفة: 718

خريطة مرئية

? ? ? ? ? 0 0 x ? ? ? 0 ? ? ? 0 ? ? ? x 0 ? ? 0 x 0 ? 0 ? ? ? 0 ? ? ? ? x ? ? 0 0 ? 0 ? ? 0 0 ? 0 0 ? ? ? ? x ? 0 ? ? 0 ? ? ? ? ? x ? ? ? x ? x ? ? x 0 ? ? ? ? ? ? ? 0 x ? ? 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x 0 x 0 0 0 ? 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 x 0 0 x 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 x 0 x 0 ? ? ? x x x 0 0 x 0 0 x 0 0 x 0 0 0 ? ? 0 x 0 x x 0 0 x x x x x x x x x 0 x ? ? x ? x x ? x ? x 0 0 0 0 x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 1 0 0 0 1 0 1 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا