Adware.Linkular

Adware.Linkular è classificato come un'applicazione adware, un tipo di software indesiderato progettato principalmente per generare profitti per i suoi creatori esponendo gli utenti alla pubblicità. I programmi di questa categoria sono in genere inclusi in bundle con altri download e spesso funzionano senza fornire all'utente un controllo chiaro e consapevole sulla loro installazione e sul loro comportamento. Sebbene i dettagli tecnici specifici di Adware.Linkular non siano stati confermati in modo indipendente, il suo comportamento è coerente con quello della più ampia famiglia di adware, il che significa che dovrebbe essere considerato un software indesiderato che può influire negativamente sull'esperienza di navigazione e sulle prestazioni generali del sistema.

Cosa fa Adware.Linkular

Come la maggior parte degli adware, Adware.Linkular è progettato per iniettare o visualizzare contenuti pubblicitari su un computer infetto. Questi possono includere annunci pop-up, banner pubblicitari, link contestuali, annunci interstitial o reindirizzamenti a siti web sponsorizzati. Gli adware di questo tipo spesso modificano le impostazioni del browser, iniettano script nelle pagine web o eseguono processi in background che mostrano continuamente annunci, indipendentemente dal sito web che l'utente sta effettivamente cercando di visitare. In molti casi, ciò viene fatto per generare entrate pay-per-click o pay-per-impression per chi distribuisce l'adware, spesso a scapito dell'esperienza di navigazione dell'utente e delle risorse di sistema.

Come solitamente si installa sui computer

I programmi adware come Adware.Linkular si diffondono in genere tramite il bundling di software, ovvero vengono inclusi insieme a programmi gratuiti, estensioni del browser o download da siti web di terze parti. Gli utenti spesso installano questo tipo di adware involontariamente, affrettandosi a completare le procedure di installazione e accettando le impostazioni predefinite senza esaminare i componenti aggiuntivi opzionali. Può anche diffondersi tramite pubblicità ingannevoli, falsi avvisi di aggiornamento software o pulsanti di download fuorvianti presenti su siti web inaffidabili.

Rischi per l’utente

Sebbene l'adware sia generalmente considerato meno grave rispetto a forme di malware più distruttive, rappresenta comunque un rischio concreto. Le conseguenze più comuni associate alle infezioni da adware includono:

• Pubblicità invadente ed eccessiva che interrompe la normale navigazione
• Prestazioni del sistema e del browser più lente a causa dei processi in background.
• Potenziale esposizione a siti web dannosi o fraudolenti tramite reindirizzamenti pubblicitari.
• Modifiche indesiderate alle impostazioni del browser, come la pagina iniziale o il motore di ricerca predefinito.
• Raccolta di dati o abitudini di navigazione, che possono essere condivisi con terze parti per finalità di pubblicità mirata.

Segni di infezione

Gli utenti che hanno a che fare con adware come Adware.Linkular potrebbero notare diversi segnali di allarme, tra cui:

• Un improvviso aumento di annunci pop-up o banner pubblicitari
• Annunci che compaiono su siti web che normalmente non li visualizzano
• Il browser reindirizza inaspettatamente a pagine sconosciute o sospette.
• Nuove barre degli strumenti, estensioni o motori di ricerca che non sono stati installati intenzionalmente
• Prestazioni del browser o del sistema notevolmente più lente

Come rimanere protetti

Per ridurre il rischio di infezioni da adware, gli utenti dovrebbero scaricare software solo da fonti ufficiali o affidabili ed evitare siti di download di terze parti che offrono programmi aggiuntivi. Durante l'installazione, è importante scegliere opzioni di installazione personalizzate o avanzate in modo da poter esaminare e rifiutare qualsiasi software aggiuntivo, barra degli strumenti o estensione proposti. Mantenere aggiornati browser web e sistemi operativi, controllare regolarmente i programmi installati e le estensioni del browser e prestare attenzione a pop-up o richieste di aggiornamento inaspettate può anche aiutare a prevenire l'installazione di adware come Adware.Linkular.

Rapporto di analisi

Informazione Generale

Cognome:	Adware.Linkular
Stato della firma:	No Signature

Campioni noti

i

Campioni noti

Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.

MD5: 4025b6c9e6d156a0658440799f523e50 SHA1: b09762cee50feb6827f9f4ac118d00c4b75b5905 SHA256: AEE1EBD250C97ED895F1D2BA158911018E870EE86A066CD763E853EA2F0F6B90 Dimensione del file: 467.69 KB.467695 byte

Attributi di Windows Portable Executable

i

Attributi di Windows Portable Executable

Questa sezione elenca gli attributi dei file trovati all'interno dei campioni della famiglia. Questi attributi vengono estratti dalle specifiche Windows PE (Portable Executable) dei file e da vari flag di sistema. Gli attributi Portable Executable forniscono ai ricercatori di malware informazioni sulla funzionalità di un file, sui dettagli dell'eseguibile, sulla piattaforma e sull'ambiente di runtime.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have relocations information
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Mostra altro

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

i

Icone dei file

Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.

Informazioni sulla versione di Windows PE

i

Informazioni sulla versione di Windows PE

Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.

Nome	Valore
Company Name	Company
File Version	2.2.2.1634.1634
Legal Copyright	Linkular LLC, 2012
Product Name	App Name
Product Version	2.2.2.1634.1634

Caratteristiche dei file

• Installer Manifest
• Installer Version
• nosig nsis
• Nullsoft Installer
• x86

File modificati

i

File modificati

Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.

File	Attributi
\device\namedpipe	Generic Read,Write Attributes
\device\namedpipe	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\inetc.dll.out0	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\inetc.dll.out1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\mf.exe	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\nsexec.dll	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\system.dll	Generic Write,Read Attributes

Modifiche al registro

i

Modifiche al registro

Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.

Chiave::Valore	Dati	Nome API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe	骹儯ǝ	RegNtPreCreateKey

Utilizzo delle API di Windows

i

Utilizzo delle API di Windows

Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.

Categoria	API
Process Manipulation Evasion	NtUnmapViewOfSection
Process Shell Execute	CreateProcess
Syscall Use	ntdll.dll!NtAlertThreadByThreadId ntdll.dll!NtAlpcSendWaitReceivePort ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtCreateEvent ntdll.dll!NtCreateFile ntdll.dll!NtCreateMutant ntdll.dll!NtCreateSection ntdll.dll!NtCreateSemaphore Mostra altro ntdll.dll!NtDuplicateObject ntdll.dll!NtEnumerateValueKey ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenProcessToken ntdll.dll!NtOpenSection ntdll.dll!NtOpenSemaphore ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQueryValueKey ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryVolumeInformationFile ntdll.dll!NtReleaseMutant ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtUnmapViewOfSection ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitForWorkViaWorkerFactory ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWorkerFactoryWorkerReady ntdll.dll!NtWriteFile UNKNOWN
Anti Debug	IsDebuggerPresent
User Data Access	GetUserObjectInformation

Esecuzione di comandi shell

i

Esecuzione di comandi shell

Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.

C:\Users\Dlscroad\AppData\Local\Temp\nsf2AC1.tmp\mf.exe "C:\Users\Dlscroad\AppData\Local\Temp\nsf2AC1.tmp\inetc.dll"