Banco de Dados de Ameaças Adware Adware.Amonetize.FBA

Adware.Amonetize.FBA

Por CagedTech em Adware
Publicado em:
Traduzir Para:

Adware.Amonetize.FBA é um nome de detecção de adware usado para identificar um programa pertencente à família Amonetize de aplicativos potencialmente indesejados. Programas sinalizados por essa detecção geralmente são distribuídos junto com downloads de software gratuito e são projetados para gerar receita publicitária para seus distribuidores, exibindo anúncios indesejados e conteúdo promocional em um computador infectado. Embora normalmente não sejam classificados como malware altamente destrutivo, adwares como esse podem prejudicar significativamente a experiência do usuário e introduzir riscos à privacidade e à segurança.

O que o Adware.Amonetize.FBA faz

Assim como outros membros da família Amonetize, este adware geralmente se instala junto com aplicativos gratuitos legítimos, sem informar claramente ao usuário sobre tudo o que está sendo adicionado ao sistema. Uma vez ativo, ele injeta anúncios nos navegadores, incluindo pop-ups, banners, links embutidos no texto e redirecionamentos para sites patrocinados. Esses anúncios geralmente são exibidos independentemente do site que o usuário está visitando, e clicar neles pode levar a downloads indesejados ou ofertas comerciais de baixa qualidade.

Além de exibir anúncios, esse tipo de adware costuma modificar as configurações do navegador, como o mecanismo de busca padrão, a página inicial ou a página de nova guia, para direcionar o tráfego para sites específicos. Algumas variantes também podem coletar dados não pessoais relacionados aos hábitos de navegação, como páginas visitadas, termos de pesquisa ou informações gerais do sistema, que são então usados para veicular publicidade mais "direcionada" ou compartilhados com redes de publicidade de terceiros.

Como geralmente chega aos computadores

O adware da família Amonetize geralmente se espalha por meio de instaladores de software agrupados. Usuários que baixam programas gratuitos, reprodutores de mídia, gerenciadores de download ou softwares crackeados de sites de terceiros podem, sem saber, concordar em instalar esse adware se seguirem o assistente de instalação rapidamente. Escolher as opções de instalação "Rápida" ou "Recomendada", em vez das configurações "Personalizada" ou "Avançada", muitas vezes oculta o fato de que componentes extras estão sendo adicionados ao sistema. Redes de publicidade enganosas e botões de download fraudulentos em sites de compartilhamento de arquivos também podem levar os usuários a instalar esse tipo de software.

Riscos para o usuário

Embora o adware seja geralmente considerado menos perigoso do que categorias de malware mais graves, como ransomware ou trojans, ele ainda apresenta riscos reais. Pop-ups e redirecionamentos constantes podem interromper a navegação diária e tornar o uso do computador frustrante. Como o adware se conecta frequentemente a redes de publicidade de terceiros, também existe o risco de exposição a anúncios maliciosos ou fraudulentos, atualizações de software falsas e páginas de phishing. Além disso, as práticas de coleta de dados comuns nessa categoria podem levantar preocupações com a privacidade, já que informações sobre padrões de navegação podem ser compartilhadas com parceiros de publicidade desconhecidos.

Sinais de infecção

  • Anúncios pop-up frequentes ou anúncios que aparecem em sites que normalmente não os exibem.
  • Alterar a página inicial do navegador, a página de nova guia ou o mecanismo de busca padrão sem permissão.
  • Novas extensões ou barras de ferramentas do navegador que não foram instaladas intencionalmente.
  • Desempenho visivelmente mais lento do navegador ou do sistema
  • Redirecionamentos inesperados para sites desconhecidos ou suspeitos.

Como se manter protegido

Para reduzir o risco de infecções por adware, os usuários devem sempre baixar softwares de fontes oficiais ou confiáveis, ler atentamente cada etapa dos assistentes de instalação e escolher opções de instalação personalizadas para desmarcar quaisquer extras incluídos. Ficar de olho nas extensões do navegador e nos programas instalados, e revisá-los periodicamente em busca de qualquer coisa desconhecida, pode ajudar a detectar softwares indesejados precocemente. Usar um software de segurança confiável e manter o sistema operacional e os navegadores atualizados também reduz as chances de adware e outros programas indesejados passarem despercebidos.

Relatório de análise

Informação geral

Nome de família: Adware.Amonetize.FBA
Status da assinatura: No Signature

Amostras conhecidas

MD5: ae2b28c7b9b26938d5a85e9ed81803ce
SHA1: 649c9c7acaa865d1764c25cdc23d53c41fe6923b
SHA256: 32B17CAE0668B0531E2FEED3136C89FA7F1D57C7AECA5FB47241C047B1E60902
Tamanho do Arquivo: 616.96 KB.616960 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar mais
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
File Description win32exe installer
File Version 1.0.2.48
Legal Copyright Copyright 2013-2014
Product Name win32exe

Características do arquivo

  • GetConsoleWindow
  • HighEntropy
  • Installer Version
  • x86

Informações do bloco

Total de blocos: 663
Blocos potencialmente maliciosos: 105
Blocos permitidos: 558
Blocos desconhecidos: 0

Mapa visual

1 1 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 x 0 1 1 1 0 0 x x x x 2 x x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 0 x 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x 0 x x 0 0 0 x x x 0 0 0 0 x 0 x x x 0 0 0 0 0 x 0 x 0 x x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 2 0 0 1 0 0 1 1 0 1 1 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 1 0 0 0 0 0 1 1 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 0 0 1 1 0 0 0 0 2 2 2 3 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso