위협 데이터베이스 애드웨어 애드웨어.BHO.SB

애드웨어.BHO.SB

애드웨어년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 20 % (정상)
처음 본 것: February 17, 2023
마지막으로 본: October 25, 2026
영향을 받는 OS: Windows

Adware.BHO.SB 는 Windows 컴퓨터를 대상으로 브라우저 도우미 개체(BHO)로 설치되어 사용자의 웹 브라우징 환경에 원치 않는 광고 콘텐츠를 삽입하는 애드웨어 프로그램입니다. 심각한 피해를 주는 프로그램은 아니지만, 설치될 경우 정상적인 컴퓨터 사용을 방해하고 사용자 개인정보를 침해할 수 있습니다.

Adware.BHO.SB의 기능

Adware.BHO.SB는 시스템에 설치되면 감염된 컴퓨터에 광고를 자동으로 표시하거나 다운로드하도록 설계되었습니다. 이러한 광고는 팝업 창, 웹 브라우저 배너, 원치 않는 툴바, 또는 다른 광고 지원 프로그램에 포함된 광고 등 다양한 형태로 나타날 수 있습니다. 이 애드웨어는 브라우저 도우미 개체(Browser Helper Object)로 작동하며, 브라우저에 연결되어 사용자의 브라우징 환경을 모니터링하고 조작합니다.

Adware.BHO.SB는 단순히 광고를 표시하는 것 외에도 사용자의 웹 브라우징 습관을 추적할 수 있습니다. 여기에는 방문한 웹사이트, 광고와의 상호작용 방식, 기타 사용 정보 등이 포함될 수 있습니다. 이렇게 수집된 데이터는 일반적으로 제3자에게 전송되며, 제3자는 이를 기반으로 맞춤형 광고를 제공하거나 기타 마케팅 관련 목적으로 사용자 프로필을 구축합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

대부분의 애드웨어처럼 Adware.BHO.SB는 무료 소프트웨어 다운로드에 포함되어 유포되는 경우가 많습니다. 사용자는 게임, 이모티콘 팩, 파일 공유 도구 또는 화면 보호기와 같은 무료 프로그램의 설치 프로그램 내에 숨겨진 애드웨어를 발견하는 경우가 흔합니다. 설치 과정에서 애드웨어 구성 요소가 선택적 추가 기능으로 포함될 수 있으며, 사용자가 설치 단계를 주의 깊게 확인하지 않거나 "사용자 지정" 설치 대신 "빠른" 또는 "기본" 설치를 선택하면 원하는 프로그램과 함께 애드웨어가 명시적인 동의 없이 설치될 수 있습니다.

사용자에게 미치는 위험

상대적으로 위험도가 낮은 것으로 분류되지만, Adware.BHO.SB는 여전히 사용자에게 실질적인 위험을 초래합니다. 끊임없이 나타나는 원치 않는 광고는 성가시며 전반적인 웹 브라우징 경험을 저하시켜 브라우저 속도를 떨어뜨리고 정상적인 웹 탐색을 어렵게 만듭니다. 더 심각한 문제는 개인정보 침해 위험입니다. 이 애드웨어는 사용자의 브라우징 활동을 모니터링하고 이 데이터를 제3자에게 전송할 수 있으므로 개인의 브라우징 습관이 더 이상 비공개로 유지되지 않습니다. 이러한 정보는 단순한 광고를 넘어 다른 목적으로 사용될 수 있어 개인정보 보호 및 데이터 처리와 관련된 더 광범위한 문제를 야기합니다. 또한, 이와 같은 애드웨어가 설치되어 있다는 것은 설치 과정에서 다른 원치 않는 소프트웨어가 함께 설치되었을 가능성을 시사합니다.

감염 징후

Adware.BHO.SB에 감염된 사용자는 웹 브라우징 중 팝업 광고 증가, 의도치 않게 설치된 낯선 툴바나 브라우저 확장 프로그램, 기본 검색 엔진이나 홈페이지와 같은 브라우저 설정 변경, 브라우저 또는 시스템 성능 저하 등 여러 가지 징후를 발견할 수 있습니다. 또한 평소에는 광고가 표시되지 않는 웹사이트에 광고가 나타나거나, 사이트의 일반적인 콘텐츠와 어울리지 않게 보일 수도 있습니다.

자신을 보호하는 방법

Adware.BHO.SB와 같은 애드웨어를 피하려면 항상 공식 또는 신뢰할 수 있는 출처에서 소프트웨어를 다운로드하고 설치 프로그램에 추가 프로그램을 포함하는 타사 다운로드 사이트는 피해야 합니다. 소프트웨어 설치 시 기본 설치 옵션 대신 "사용자 지정" 또는 "고급" 설치 옵션을 선택하는 것이 중요합니다. 이러한 옵션을 선택하면 일반적으로 추가로 설치되는 프로그램을 확인할 수 있고 사용자가 해당 프로그램을 선택 해제할 수 있습니다. 운영 체제와 브라우저를 최신 상태로 유지하고, 설치된 브라우저 확장 프로그램과 툴바를 정기적으로 검토하며, 신뢰할 수 있는 보안 소프트웨어를 사용하여 원치 않는 프로그램을 검사하는 것도 애드웨어 위협으로부터 자신을 보호하는 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: Adware.BHO.SB
서명 상태: No Signature

알려진 샘플

MD5: 565152db8584164b5649716a02e68432
샤1: f3cef13e0a047816cbc3571828388da4a4e2709b
샤256: 15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
파일 크기: 699.83 KB,699831 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show 3 more
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • dll
  • x86

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation