Adware.BHO.SB
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 20 % (Normal) |
| Visto pela Primeira Vez: | February 17, 2023 |
| Visto pela Última Vez: | October 25, 2026 |
| SO (s) Afetados: | Windows |
O Adware.BHO.SB é um programa de adware que ataca computadores Windows, instalando-se como um objeto auxiliar do navegador (BHO) e injetando conteúdo publicitário indesejado na experiência de navegação do usuário. Embora não seja considerado altamente destrutivo, sua presença pode interromper significativamente o uso normal do computador e comprometer a privacidade do usuário.
Índice
O que o Adware.BHO.SB faz
Uma vez ativo em um sistema, o Adware.BHO.SB é projetado para exibir ou baixar anúncios automaticamente para o computador infectado. Esses anúncios podem aparecer de diversas formas, incluindo janelas pop-up, banners em navegadores da web, barras de ferramentas indesejadas ou anúncios incorporados em outros programas com suporte de publicidade. O adware opera como um objeto auxiliar do navegador, o que significa que ele se conecta ao navegador para monitorar e manipular a experiência de navegação.
Além de simplesmente exibir anúncios, o Adware.BHO.SB também pode rastrear os hábitos de navegação do usuário na web. Isso pode incluir o registro de quais sites são visitados, como os anúncios são interagidos e outras informações de uso. Esses dados coletados são normalmente transmitidos a terceiros, que os utilizam para criar perfis para veicular publicidade direcionada ou para outros fins relacionados a marketing.
Como geralmente chega aos computadores
Como a maioria dos adwares desse tipo, o Adware.BHO.SB geralmente se espalha sendo incluído em downloads de softwares gratuitos. Os usuários frequentemente o encontram oculto em instaladores de programas gratuitos, como jogos, pacotes de emoticons, ferramentas de compartilhamento de arquivos ou protetores de tela. Durante a instalação, o componente de adware pode ser incluído como um complemento opcional e, se o usuário não revisar cuidadosamente as etapas de instalação ou optar por uma instalação "rápida" ou "padrão" em vez de uma "personalizada", o adware pode ser instalado junto com o programa desejado sem o seu consentimento explícito.
Riscos para o usuário
Embora classificado com um nível de perigo relativamente baixo, o Adware.BHO.SB ainda representa riscos reais para os usuários. O fluxo constante de anúncios indesejados pode ser intrusivo e degradar a experiência geral de navegação, tornando o navegador mais lento e dificultando a navegação normal na web. Mais preocupante é o risco à privacidade: a capacidade do adware de monitorar a atividade de navegação e transmitir esses dados a terceiros significa que os hábitos de navegação pessoais deixam de ser privados. Essas informações podem ser usadas para fins que vão além da simples publicidade, levantando preocupações mais amplas sobre privacidade e tratamento de dados. Além disso, a presença de um adware como este pode, às vezes, indicar a presença de outros softwares indesejados incluídos no mesmo processo de instalação.
Sinais de infecção
Usuários infectados com o Adware.BHO.SB podem notar diversos sinais reveladores, incluindo um aumento no número de anúncios pop-up durante a navegação na web, barras de ferramentas ou extensões de navegador desconhecidas e não instaladas intencionalmente, alterações nas configurações do navegador, como o mecanismo de busca padrão ou a página inicial, e lentidão geral no desempenho do navegador ou do sistema. Os anúncios também podem aparecer em sites que normalmente não os exibem ou parecerem estranhamente fora de contexto em comparação com o conteúdo usual do site.
Como se manter protegido
Para evitar adware como o Adware.BHO.SB, os usuários devem sempre baixar softwares de fontes oficiais ou confiáveis e evitar sites de terceiros que incluem programas extras nos instaladores. Durante a instalação de qualquer software, é importante escolher a opção de instalação "personalizada" ou "avançada" em vez da padrão, pois isso geralmente revela quaisquer programas adicionais incluídos e permite que os usuários os desmarquem. Manter o sistema operacional e o navegador atualizados, revisar regularmente as extensões e barras de ferramentas instaladas no navegador e usar um software de segurança confiável para verificar a presença de programas indesejados são hábitos eficazes para se proteger contra ameaças de adware.
Relatório de análise
Informação geral
| Nome de família: | Adware.BHO.SB |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
Tamanho do Arquivo:
699.83 KB.699831 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Características do arquivo
- dll
- x86
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|