위협 데이터베이스 애드웨어 애드웨어.OpenSUpdater.LDA

애드웨어.OpenSUpdater.LDA

애드웨어년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 21,842
위협 수준: 20 % (정상)
감염된 컴퓨터: 136
처음 본 것: March 26, 2022
마지막으로 본: September 17, 2026
영향을 받는 OS: Windows

Adware.OpenSUpdater.LDA 는 윈도우 컴퓨터를 대상으로 하는 애드웨어 프로그램입니다. 비교적 위험도가 낮은 위협으로 평가되지만, 웹 브라우징 환경을 방해하고 시스템 리소스를 소모하며 원치 않는 타사 콘텐츠를 노출할 수 있습니다. 작동 방식을 이해하면 감염을 예방하고, 감염되었을 경우 신속하게 제거할 수 있습니다.

Adware.OpenSUpdater.LDA의 기능은 무엇인가요?

대부분의 애드웨어와 마찬가지로 Adware.OpenSUpdater.LDA는 감염된 컴퓨터에 광고를 자동으로 생성하고 표시하도록 설계되었습니다. 이러한 광고는 팝업 창, 브라우저 배너, 정상적인 웹 페이지에 삽입된 광고, 또는 광고가 포함된 번들 애플리케이션에 내장된 광고 등 다양한 형태로 나타날 수 있습니다. 또한 이 프로그램은 시스템 시작 시 실행되어 백그라운드에서 조용히 작동하며, 주기적으로 원격 서버에 접속하여 새로운 광고 콘텐츠를 가져올 수도 있습니다.

이러한 유형의 애드웨어는 광고를 표시하는 것 외에도 사용자가 방문하는 웹사이트, 클릭하는 광고 등 사용자의 인터넷 사용 습관을 모니터링하는 경우가 많습니다. 이러한 정보는 제3자에게 전송되어 맞춤형 광고 프로필을 구축하고 더욱 "타겟팅된" 광고를 제공하는 데 사용될 수 있습니다. 이러한 행위는 다른 악성코드처럼 노골적으로 피해를 주는 것은 아니지만, 많은 사용자가 명시적으로 공개될 경우 동의하지 않을 개인정보 침해에 해당합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Adware.OpenSUpdater.LDA와 같은 애드웨어 프로그램은 일반적으로 소프트웨어 번들링을 통해 유포됩니다. 이러한 프로그램은 게임, 스크린세이버, 이모티콘 팩, 파일 공유 도구 또는 기타 무료 유틸리티와 같은 무료 다운로드 파일에 포함되어 배포되는 경우가 많습니다. 설치 과정에서 애드웨어 구성 요소는 사용자가 명시적으로 거부하지 않는 한 자동으로 설치되는 "선택 사항"으로 표시될 수 있습니다. 많은 사용자가 설치 마법사의 각 화면을 꼼꼼히 읽지 않고 서둘러 설치를 진행하기 때문에, 애드웨어는 사용자가 인지하지 못하거나 동의하지 않은 상태에서 설치되는 경우가 빈번합니다.

이번 탐지와 관련된 파일은 일반적이고 관련 없는 제품명 및 회사 브랜드를 사용하고 있으며, 디지털 서명은 Windows에서 신뢰하지 않는 인증 기관에서 발급되었습니다. 이처럼 서명이 일치하지 않거나 신뢰할 수 없는 서명은 애드웨어가 겉보기에 더 합법적으로 보이도록 하기 위해 흔히 사용되는 수법입니다.

사용자에게 미치는 위험

Adware.OpenSUpdater.LDA는 위험도가 매우 높은 악성 프로그램으로 분류되지는 않지만, 실제적인 위험을 내포하고 있습니다.

  • 끊임없이 나타나는 팝업 광고와 삽입된 광고는 브라우징 속도를 저하시키고 전반적인 사용자 경험을 떨어뜨릴 수 있습니다.
  • 수집된 브라우징 데이터는 명시적인 동의 없이 광고업체 또는 기타 제3자와 공유될 수 있습니다.
  • 애드웨어에 의해 표시되는 일부 광고는 품질이 낮거나, 오해의 소지가 있거나, 안전하지 않은 웹사이트로 연결될 수 있습니다.
  • 애드웨어는 시스템 리소스와 대역폭을 소모하여 성능에 영향을 미칠 수 있습니다.

감염 징후

이러한 유형의 애드웨어에 감염된 사용자는 예기치 않은 팝업 광고 증가, 설치하지 않은 새로운 툴바 또는 브라우저 확장 프로그램 설치, 브라우저 홈페이지 또는 검색 설정 변경, 시스템 또는 브라우저 성능 저하, 그리고 알 수 없는 프로세스가 백그라운드에서 실행되거나 Windows 시작 시 자동으로 실행되는 등의 문제를 경험할 수 있습니다.

자신을 보호하는 방법

애드웨어 감염 위험을 줄이려면 항상 공식 또는 신뢰할 수 있는 출처에서 소프트웨어를 직접 다운로드하고, 추가 프로그램을 함께 제공하는 타사 다운로드 사이트는 피하십시오. 설치 시에는 가능한 한 "사용자 지정" 또는 "고급" 설치 옵션을 선택하여 추가로 설치될 소프트웨어를 검토하고 선택 해제하십시오. 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하고, 설치된 프로그램 및 브라우저 확장 프로그램 목록을 정기적으로 검토하여 낯선 항목이 있는지 확인하십시오. 신뢰할 수 있고 최신 보안 소프트웨어를 사용하여 시스템을 정기적으로 검사하면 애드웨어가 더 큰 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Adware.OpenSUpdater.LDA
서명 상태: Root Not Trusted

알려진 샘플

MD5: 16143544d75ca751f33330ad8669fd96
샤1: 3acc9eb2da1175fea57dd83e5ad4b6f52316b834
샤256: AAF3C2D0A2D34C9063F325CDD942A60363F50E2937B3C9D67F9850324AC21572
파일 크기: 1.94 MB,1938528 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name SlateBlueWord Ltd
File Description SlateBlueWord
File Version 2.0.7.8
Internal Name slateblueword
Legal Copyright SlateBlueWord Ltd 2020
Original Filename slateblueword.exe
Product Name SlateBlueWord
Product Version 2.0.7.8

디지털 서명

서명자 뿌리 상태
FalxEllon FalxEllon Root Not Trusted

파일 특성

  • x86

블록 정보

총 블록 수: 6,046
잠재적으로 악의적인 차단: 970
허용된 블록: 4,358
알 수 없는 블록: 718

시각적 지도

? ? ? ? ? 0 0 x ? ? ? 0 ? ? ? 0 ? ? ? x 0 ? ? 0 x 0 ? 0 ? ? ? 0 ? ? ? ? x ? ? 0 0 ? 0 ? ? 0 0 ? 0 0 ? ? ? ? x ? 0 ? ? 0 ? ? ? ? ? x ? ? ? x ? x ? ? x 0 ? ? ? ? ? ? ? 0 x ? ? 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x 0 x 0 0 0 ? 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 x 0 0 x 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 x 0 x 0 ? ? ? x x x 0 0 x 0 0 x 0 0 x 0 0 0 ? ? 0 x 0 x x 0 0 x x x x x x x x x 0 x ? ? x ? x x ? x ? x 0 0 0 0 x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 1 0 0 0 1 0 1 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단