애드웨어.링크러
Adware.Linkular 는 애드웨어 애플리케이션으로 분류됩니다. 애드웨어는 주로 사용자에게 광고를 노출하여 제작자의 수익을 창출하도록 설계된 원치 않는 소프트웨어의 일종입니다. 이러한 프로그램은 일반적으로 다른 다운로드와 함께 번들로 제공되며, 사용자가 설치 및 동작에 대한 명확하고 충분한 제어 권한을 갖지 못하는 경우가 많습니다. Adware.Linkular의 구체적인 기술적 세부 정보는 독립적으로 확인되지 않았지만, 그 동작 방식은 일반적인 애드웨어 계열과 일치하므로 웹 브라우징 환경과 전반적인 시스템 성능에 부정적인 영향을 미칠 수 있는 원치 않는 소프트웨어로 간주해야 합니다.
목차
Adware.Linkular의 기능
대부분의 애드웨어와 마찬가지로 Adware.Linkular는 감염된 컴퓨터에 광고 콘텐츠를 삽입하거나 표시하도록 설계되었습니다. 여기에는 팝업 광고, 배너 광고, 텍스트 내 링크, 전면 광고 또는 스폰서 웹사이트로의 리디렉션이 포함될 수 있습니다. 이러한 유형의 애드웨어는 종종 브라우저 설정을 변경하거나, 웹 페이지에 스크립트를 삽입하거나, 사용자가 실제로 방문하려는 웹사이트와 관계없이 광고를 지속적으로 표시하는 백그라운드 프로세스를 실행합니다. 많은 경우, 이는 애드웨어를 배포하는 사람들이 클릭당 비용 또는 노출당 비용을 지불하여 수익을 창출하기 위한 것이며, 종종 사용자의 웹 브라우징 경험과 시스템 리소스를 희생시킵니다.
바이러스가 컴퓨터에 침투하는 일반적인 경로
Adware.Linkular와 같은 애드웨어 프로그램은 일반적으로 소프트웨어 번들링을 통해 유포되며, 무료 프로그램, 브라우저 확장 프로그램 또는 타사 웹사이트에서 다운로드하는 파일과 함께 설치됩니다. 사용자는 설치 마법사를 서둘러 진행하고 선택적 추가 기능을 확인하지 않고 기본 설정을 그대로 사용하는 과정에서 의도치 않게 이러한 유형의 애드웨어를 설치하는 경우가 많습니다. 또한, 기만적인 광고, 가짜 소프트웨어 업데이트 알림 또는 신뢰할 수 없는 웹사이트에 있는 오해의 소지가 있는 다운로드 버튼을 통해서도 유입될 수 있습니다.
사용자에게 미치는 위험
애드웨어는 일반적으로 악성 소프트웨어보다 심각성이 낮다고 여겨지지만, 여전히 실질적인 위험을 내포하고 있습니다. 애드웨어 감염으로 인한 일반적인 결과는 다음과 같습니다.
- 정상적인 웹 브라우징을 방해하는 침입적이고 과도한 광고
- 백그라운드 프로세스로 인해 시스템 및 브라우저 성능이 저하될 수 있습니다.
- 광고 리디렉션을 통해 악성 또는 사기 웹사이트에 노출될 가능성
- 홈페이지나 기본 검색 엔진 등 브라우저 설정이 원치 않게 변경되었습니다.
- 검색 데이터 또는 검색 습관을 수집하여 맞춤형 광고를 위해 제3자와 공유할 수 있습니다.
감염 징후
Adware.Linkular와 같은 애드웨어에 감염된 사용자는 다음과 같은 몇 가지 경고 신호를 발견할 수 있습니다.
- 팝업 광고나 배너 광고가 갑자기 증가하는 현상
- 일반적으로 광고를 표시하지 않는 웹사이트에 광고가 나타나는 현상
- 예기치 않게 브라우저가 익숙하지 않거나 의심스러운 페이지로 리디렉션됩니다.
- 의도치 않게 설치된 새로운 툴바, 확장 프로그램 또는 검색 엔진
- 브라우저 또는 시스템 성능이 눈에 띄게 느려짐
자신을 보호하는 방법
애드웨어 감염 위험을 줄이려면 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고 추가 프로그램을 함께 설치하는 타사 다운로드 사이트는 피해야 합니다. 설치 시에는 사용자 지정 또는 고급 설치 옵션을 선택하여 추가로 제공되는 소프트웨어, 툴바 또는 확장 프로그램을 검토하고 거부하는 것이 중요합니다. 웹 브라우저와 운영 체제를 최신 상태로 유지하고, 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하며, 예기치 않은 팝업이나 업데이트 알림에 주의를 기울이는 것도 Adware.Linkular와 같은 애드웨어가 설치되는 것을 예방하는 데 도움이 됩니다.
분석 보고서
일반 정보
| 성씨: | Adware.Linkular |
|---|---|
| 서명 상태: | No Signature |
알려진 샘플
알려진 샘플
이 섹션에는 이 가족과 연관된 것으로 추정되는 다른 파일 샘플이 나열되어 있습니다.|
MD5:
4025b6c9e6d156a0658440799f523e50
샤1:
b09762cee50feb6827f9f4ac118d00c4b75b5905
샤256:
AEE1EBD250C97ED895F1D2BA158911018E870EE86A066CD763E853EA2F0F6B90
파일 크기:
467.69 KB,467695 바이트
|
Windows 휴대용 실행 파일 속성
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
더 보기
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
파일 아이콘
파일 아이콘
이 섹션에는 패밀리 샘플에서 발견된 아이콘 리소스가 표시됩니다. 악성 프로그램은 종종 정식 소프트웨어와 관련된 아이콘을 복제하여 사용자가 악성 프로그램이 안전하다고 착각하도록 만듭니다.
Windows PE 버전 정보
Windows PE 버전 정보
이 섹션에서는 이 제품군에 속하는 샘플에 대해 Windows 파일 버전 정보 데이터 구조에 설정된 값과 속성을 표시합니다. 악성코드 공격자는 사용자를 속이기 위해 종종 정품 소프트웨어를 모방한 가짜 버전 정보를 추가합니다.| 이름 | 값 |
|---|---|
| Company Name | Company |
| File Version | 2.2.2.1634.1634 |
| Legal Copyright | Linkular LLC, 2012 |
| Product Name | App Name |
| Product Version | 2.2.2.1634.1634 |
파일 특성
- Installer Manifest
- Installer Version
- nosig nsis
- Nullsoft Installer
- x86
수정된 파일
수정된 파일
이 섹션에는 이 계열의 샘플들이 생성, 수정, 이동 및/또는 삭제한 파일 목록이 나와 있습니다. 파일 시스템 활동은 악성코드가 운영체제에서 어떻게 작동하는지에 대한 중요한 정보를 제공할 수 있습니다.| 파일 | 속성 |
|---|---|
| \device\namedpipe | Generic Read,Write Attributes |
| \device\namedpipe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsf2ac1.tmp\inetc.dll.out0 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsf2ac1.tmp\inetc.dll.out1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsf2ac1.tmp\mf.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsf2ac1.tmp\nsexec.dll | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsf2ac1.tmp\system.dll | Generic Write,Read Attributes |
레지스트리 수정
레지스트리 수정
이 섹션에서는 이 계열의 샘플이 생성, 수정 및/또는 삭제한 레지스트리 키와 값을 나열합니다. Windows 레지스트리 활동은 맬웨어의 기능에 대한 귀중한 정보를 제공할 수 있습니다. 또한 맬웨어는 초기 감염 후 시스템이 손상된 상태에서 자동으로 시작되어 무기한으로 지속될 수 있도록 레지스트리 값을 생성하는 경우가 많습니다.| 키::값 | 데이터 | API 이름 |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 骹儯ǝ | RegNtPreCreateKey |
Windows API 사용법
Windows API 사용법
이 섹션에서는 이 제품군의 샘플에서 사용되는 Windows API 호출 목록을 제공합니다. Windows API 사용 분석은 키로깅, 보안 권한 상승, 데이터 암호화, 데이터 유출, 바이러스 백신 소프트웨어 방해, 네트워크 요청 조작과 같은 악의적인 활동을 식별하는 데 유용한 도구입니다.| 범주 | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Syscall Use |
더 보기
|
| Anti Debug |
|
| User Data Access |
|
셸 명령 실행
셸 명령 실행
이 섹션에서는 이 제품군에 속하는 샘플에서 실행되는 Windows 셸 명령을 나열합니다. Windows 셸 명령은 악성코드가 악의적인 목적으로 자주 악용하며, 보안 권한 상승, 다른 악성코드 다운로드 및 실행, 취약점 악용, 데이터 수집 및 유출, 악성 활동 은폐 등에 사용될 수 있습니다.
C:\Users\Dlscroad\AppData\Local\Temp\nsf2AC1.tmp\mf.exe "C:\Users\Dlscroad\AppData\Local\Temp\nsf2AC1.tmp\inetc.dll"
|
