Adware.Go.Agent.B
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 20 % (Normale) |
| Visto per la prima volta: | July 1, 2021 |
| Ultima visualizzazione: | October 27, 2026 |
| Sistemi operativi interessati: | Windows |
Adware.Go.Agent.B è un programma adware che prende di mira i computer Windows. È stato sviluppato utilizzando il linguaggio di programmazione Go e include un compressore UPX, una tecnica spesso utilizzata per ridurre le dimensioni dei file e rendere il programma più difficile da analizzare per gli strumenti di sicurezza. Sebbene il suo livello di pericolosità sia considerato basso, può comunque compromettere l'esperienza di navigazione e la privacy dell'utente.
Sommario
Cosa fa Adware.Go.Agent.B
Come altri programmi della categoria Adware, Go.Agent.B è progettato per visualizzare o scaricare automaticamente annunci pubblicitari su un computer infetto. Questi annunci possono apparire come finestre pop-up, banner iniettati all'interno di un browser web, barre degli strumenti indesiderate o promozioni all'interno di applicazioni supportate da pubblicità. Lo scopo di questa attività è generare entrate pubblicitarie per chi controlla l'adware, spesso senza curarsi minimamente di come ciò influisca sulle prestazioni del sistema o sull'esperienza di navigazione dell'utente.
Oltre a mostrare semplicemente annunci pubblicitari, questo tipo di adware in genere monitora le abitudini di navigazione web dell'utente, inclusi i siti visitati e i dati relativi all'interazione con gli annunci. Queste informazioni possono quindi essere trasmesse a terze parti, consentendo loro di creare un profilo dell'utente e di fornire pubblicità più "mirata". Il campione analizzato crea anche file in cartelle temporanee ed effettua connessioni di rete, un comportamento coerente con il download di contenuti pubblicitari aggiuntivi o la comunicazione con server remoti.
Come solitamente si installa sui computer
Adware come Go.Agent.B si diffondono comunemente insieme a software gratuiti, tra cui giochi, pacchetti di emoticon, strumenti di condivisione file e salvaschermi. Gli utenti che scaricano applicazioni gratuite da siti web non ufficiali o ricchi di pubblicità potrebbero installare inconsapevolmente questo adware insieme al programma desiderato, soprattutto se completano l'installazione in fretta, senza esaminare ogni passaggio o rifiutare le "offerte" aggiuntive.
Rischi per l’utente
Sebbene classificato a basso rischio, Go.Agent.B può comunque creare seri problemi agli utenti. I continui pop-up e gli annunci pubblicitari invasivi possono rallentare la navigazione e rendere l'utilizzo del computer frustrante. Il tracciamento delle abitudini di navigazione e la trasmissione di tali dati a terzi sollevano preoccupazioni in materia di privacy, poiché gli utenti generalmente non hanno alcun controllo su chi riceve queste informazioni o su come vengono utilizzate. In alcuni casi, adware di questo tipo possono anche fungere da porta d'accesso, esponendo gli utenti a ulteriori download indesiderati o a pubblicità ingannevoli che conducono ad altri software discutibili.
Segni di infezione
- Compaiono frequentemente annunci pop-up anche quando non è aperto alcun browser.
- Nuove barre degli strumenti o estensioni del browser installate involontariamente
- Reindirizzamenti inattesi a siti web pubblicitari o promozionali
- Comparsa di file eseguibili sconosciuti nelle cartelle temporanee
- Prestazioni del sistema o del browser notevolmente più lente
Come rimanere protetti
Per ridurre il rischio di contrarre adware come Go.Agent.B, scaricate i software solo da fonti ufficiali o affidabili e scegliete sempre le opzioni di installazione "personalizzata" o "avanzata" per poter esaminare e deselezionare eventuali componenti aggiuntivi inclusi. Mantenete aggiornati il sistema operativo e il browser e controllate periodicamente i programmi installati e le estensioni del browser per individuare eventuali elementi sconosciuti. Eseguire scansioni regolari con software di sicurezza affidabili e prestare attenzione ai download gratuiti da siti web non verificati può contribuire notevolmente a mantenere il sistema libero da adware.
Rapporto di analisi
Informazione Generale
| Cognome: | Adware.Go.Agent.B |
|---|---|
| Packers: | UPX x64 |
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Dimensione del file:
1.42 MB.1419840 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- golang
- No Version Info
- packed
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 545 |
|---|---|
| Blocchi potenzialmente dannosi: | 1 |
| Blocchi consentiti: | 544 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Bulz.LG
- Bulz.PB
- Go.Agent.B
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|