위협 데이터베이스 애드웨어 애드웨어.딜플라이.AJ

애드웨어.딜플라이.AJ

애드웨어년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 21,627
위협 수준: 20 % (정상)
감염된 컴퓨터: 132
처음 본 것: September 22, 2021
마지막으로 본: September 17, 2026
영향을 받는 OS: Windows

Adware.Dealply.AJ 는 악명 높은 DealPly 계열 광고 게재 소프트웨어에 속하는 Windows 애드웨어 프로그램입니다. 위험도는 낮음에서 중간 정도로 분류되지만, 웹 브라우징 환경을 방해하고 시스템 속도를 저하시키며 사용자의 온라인 활동에 대한 정보를 몰래 수집할 수 있습니다. 랜섬웨어나 트로이목마처럼 심각한 피해를 입히도록 설계된 것은 아니지만, 이 프로그램이 설치되어 있다는 것은 사용자의 동의 없이 수익을 창출하는 원치 않는 소프트웨어에 감염되었음을 나타냅니다.

Adware.Dealply.AJ의 기능

Adware.Dealply.AJ는 설치되면 백그라운드에서 실행되며 팝업 창, 브라우저 배너, 웹페이지 삽입 광고, 웹 브라우저에 추가되는 툴바 등 다양한 형태로 광고를 생성합니다. 이러한 광고는 관련성이 떨어지고, 방해가 되며, 사용자를 스폰서 웹사이트로 리디렉션할 수도 있습니다. DealPly 계열의 다른 애드웨어와 마찬가지로, 이 애드웨어는 사용자의 브라우징 활동을 모니터링하여 방문한 웹사이트, 검색어, 광고 상호작용 데이터 등을 추적하고 해당 정보를 제3자에게 전송하는 것으로 알려져 있습니다. 이러한 데이터는 일반적으로 더욱 "맞춤형" 광고를 제공하는 데 사용되지만, 사용자의 명시적인 동의 없이 브라우징 활동이 공유될 수 있음을 의미합니다.

이 경우 해당 프로그램의 실행 파일은 일반적이거나 오해의 소지가 있는 파일 및 제품 이름으로 위장되어 있었는데, 이는 애드웨어 개발자들이 탐지를 피하고 소프트웨어가 일반 사용자에게 합법적이거나 무해해 보이도록 하기 위해 사용하는 흔한 수법입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Dealply.AJ와 같은 애드웨어는 일반적으로 소프트웨어 번들링을 통해 유포됩니다. 게임, 이모티콘 팩, 파일 공유 도구, 화면 보호기 또는 타사 다운로드 사이트에서 제공되는 기타 "무료" 유틸리티와 같은 무료 다운로드 파일에 첨부되는 경우가 많습니다. 설치 과정에서 애드웨어는 종종 선택 항목으로 포함되어 있어 사용자가 각 화면을 주의 깊게 확인하지 않고 설치 과정을 서둘러 진행하면 자신도 모르게 설치에 동의하게 될 수 있습니다. 또한 기만적인 광고나 가짜 소프트웨어 업데이트 알림을 통해서도 유입될 수 있습니다.

사용자에게 미치는 위험

Adware.Dealply.AJ는 일반적으로 더 위험한 악성 소프트웨어처럼 파괴적인 방식은 아니지만, 몇 가지 위험을 내포하고 있습니다.

  • 과도하고 성가신 팝업 및 배너 광고에 노출
  • 검색 데이터를 수집하여 알 수 없는 제3자에게 전송합니다.
  • 악성 또는 사기성 광고에 노출될 가능성이 있으며, 이는 추가 감염으로 이어질 수 있습니다.
  • 백그라운드 프로세스로 인해 시스템 및 브라우저 성능이 저하됩니다.
  • 원치 않는 브라우저 설정 변경(예: 새 툴바 추가 또는 홈페이지 변경)

감염 징후

이 애드웨어에 감염된 사용자는 방문하는 웹사이트와 관련 없는 팝업 광고가 갑자기 증가하는 것을 경험할 수 있습니다. 브라우저 속도가 느려지거나, 익숙하지 않은 툴바가 표시되거나, 검색 결과가 알 수 없는 페이지로 리디렉션될 수도 있습니다. 또한 설치된 프로그램 목록에 설치한 적이 없는 낯선 프로그램이 나타날 수 있으며, 이러한 프로그램은 실제 용도를 숨기기 위해 모호하거나 관련 없는 이름을 사용하는 경우가 많습니다.

자신을 보호하는 방법

Dealply.AJ와 같은 애드웨어를 피하려면 타사 다운로드 사이트가 아닌 공식적이고 신뢰할 수 있는 출처에서 직접 소프트웨어를 다운로드하십시오. 설치 시 "빠른 설치" 또는 "초고속 설치" 옵션 대신 "사용자 지정 설치" 또는 "고급 설치" 옵션을 선택하여 번들로 설치되는 추가 소프트웨어를 검토하고 선택 해제하십시오. 운영 체제와 보안 소프트웨어를 최신 상태로 유지하고, 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하여 알 수 없는 항목은 제거하십시오. 신뢰할 수 있는 보안 도구를 사용하여 정기적으로 시스템 검사를 실행하면 애드웨어가 더 큰 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Adware.Dealply.AJ
서명 상태: No Signature

알려진 샘플

MD5: 53d765df926505f75022182719107a4d
샤1: ea7b7ccc2779d7c518af8b67e791a29b80aeb2ac
샤256: 6D2EC961231BA9233BDF5509C0CCDE6E1CF9D9FF8B70CCBAFB6155F12215E652
파일 크기: 2.13 MB,2134016 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Labup
File Description Lefakes
File Version 3.8.31.20
Internal Name PomoDoco
Original Filename PomoDoco.exe
Product Name Pate Gafeme
Product Version 1.5.8.46

파일 특성

  • 2+ executable sections
  • VirtualQueryEx
  • x86

블록 정보

총 블록 수: 5,850
잠재적으로 악의적인 차단: 4
허용된 블록: 5,841
알 수 없는 블록: 5

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Banker.RF
  • BruteForce.X
  • DealPly.AS
  • DealPly.ASB
  • Delf.OD
더 보기
  • Delf.ODB

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
User Data Access
  • GetUserObjectInformation