위협 데이터베이스 애드웨어 애드웨어.모크에이드.A

애드웨어.모크에이드.A

애드웨어년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 20 % (정상)
감염된 컴퓨터: 16
처음 본 것: July 8, 2021
마지막으로 본: October 14, 2026
영향을 받는 OS: Windows

Adware.Mokead.A는 감염된 컴퓨터에 원치 않는 광고를 도배하여 제작자에게 수익을 창출하도록 설계된 Windows 기반 애드웨어 프로그램입니다. 위험도는 비교적 낮게 분류되지만, 웹 브라우징 환경을 방해하고 시스템 성능을 저하시키며 온라인 활동 데이터를 수집하여 사용자 개인 정보를 침해할 수 있습니다.

Adware.Mokead.A의 기능

Adware.Mokead.A는 시스템에 설치되면 사용자의 동의 없이 자동으로 광고를 표시하거나 다운로드할 수 있습니다. 이러한 광고는 팝업 창, 웹 브라우저에 삽입되는 배너, 원치 않는 툴바, 광고 지원 프로그램 내의 프로모션 등 다양한 형태로 나타날 수 있습니다. 단순히 광고를 표시하는 것 외에도, 이 애드웨어는 사용자의 웹 브라우징 습관(방문한 웹사이트 및 광고 상호작용 데이터 포함)을 모니터링하고 해당 정보를 제3자에게 전송할 수 있습니다. 이러한 데이터는 일반적으로 더욱 타겟팅된 광고를 제공하거나 기타 광고 관련 목적으로 사용되므로 사용자 개인정보 보호에 대한 우려가 제기됩니다.

기술적으로, 이 프로그램은 UPX 압축 방식을 사용하고 디지털 서명이 없는데, 이는 분석 및 탐지를 어렵게 하기 위해 설계된 애드웨어의 일반적인 특징입니다. 또한 디버거 존재 여부를 확인하는 코드가 포함되어 있는데, 이는 보안 분석 도구를 회피하는 데 자주 사용되는 기법입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

대부분의 애드웨어처럼 Adware.Mokead.A는 인터넷에서 다운로드한 무료 소프트웨어에 포함되어 설치되는 경우가 많습니다. 흔히 포함되는 프로그램으로는 무료 애플리케이션, 게임, 이모티콘 팩, 파일 공유 도구, 화면 보호기 등이 있습니다. 사용자는 소프트웨어 설치 마법사를 제대로 확인하지 않고 서둘러 진행하면서 추가 설치 프로그램 설치를 거부하는 체크박스를 놓치는 바람에 의도치 않게 이 애드웨어를 설치하는 경우가 흔합니다. 비공식 웹사이트나 타사 웹사이트에서 소프트웨어를 다운로드하면 이러한 애드웨어에 감염될 위험이 크게 높아집니다.

사용자에게 미치는 위험

Adware.Mokead.A는 심각한 파괴력을 가진 악성 프로그램은 아니지만, 실제적인 위험을 내포하고 있습니다. 끊임없이 표시되는 광고는 사용자 경험을 저해하고 정상적인 웹사이트 이용을 어렵게 만들 수 있습니다. 더욱 우려스러운 점은 개인정보 침해 가능성입니다. 이 애드웨어는 사용자의 인터넷 사용 습관을 추적하고 데이터를 제3자에게 전송하여, 사용자의 온라인 활동에 기반한 맞춤형 광고를 노출시킬 수 있습니다. 또한, 시스템 리소스를 과도하게 소모하여 컴퓨터 속도를 저하시킬 수 있으며, 일부 광고는 사용자를 위험하거나 사기성 웹사이트로 연결할 수 있습니다.

감염 징후

Adware.Mokead.A에 감염된 사용자는 브라우저가 열려 있지 않은 경우에도 팝업 광고가 무작위로 나타나는 현상이 증가할 수 있습니다. 의도치 않게 설치한 적 없는 툴바나 브라우저 확장 프로그램이 표시될 수도 있습니다. 브라우저 홈페이지나 기본 검색 엔진이 예기치 않게 변경될 수 있습니다. 또한 컴퓨터 속도가 느려지고, 애드웨어의 정상적인 작동 과정에서 시스템에 비정상적인 임시 파일이 생성될 수 있습니다.

자신을 보호하는 방법

Adware.Mokead.A와 같은 애드웨어 감염 위험을 줄이려면 사용자는 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 원치 않는 프로그램을 함께 설치하는 것으로 알려진 타사 다운로드 사이트는 피해야 합니다. 설치 시에는 기본 설정보다는 사용자 지정 또는 고급 설치 옵션을 선택하는 것이 중요합니다. 이렇게 하면 일반적으로 함께 설치되는 소프트웨어를 확인할 수 있고 사용자가 설치를 거부할 수 있습니다. 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하고, 신뢰할 수 있는 보안 소프트웨어를 사용하며, 정기적으로 시스템 검사를 수행하는 것도 애드웨어가 심각한 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Adware.Mokead.A
패커스: UPX!
서명 상태: No Signature

알려진 샘플

MD5: 85a6d8be81721cf1c80b9f35621b6cbf
샤1: 05d3eb669ac35ac9fe590f210ffc30e904316ec1
샤256: CF2DE8F92B7E542625E54FEE24273ECC958D5ECCF22EE32FCE5119917E31EB5C
파일 크기: 718.75 KB,718753 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
더 보기
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
File Version 1.0.0.0
Internal Name ESDesignConsolle
Original Filename ESDesignConsolle
Product Version 1.0.0.0

파일 특성

  • packed
  • x86
  • zlib (In Overlay)
  • zlib overlay

블록 정보

총 블록 수: 6,785
잠재적으로 악의적인 차단: 238
허용된 블록: 6,547
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Mokead.A

수정된 파일

파일 속성
c:\users\user\appdata\local\temp\98e89235.ttf Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\multimedia\drawdib:: 2560x1600x32(bgr 0) 31,31,31,31 RegNtPreCreateKey

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation