Adware.Go.Agent.B
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 20 % (Normal) |
| Visto pela Primeira Vez: | July 1, 2021 |
| Visto pela Última Vez: | October 27, 2026 |
| SO (s) Afetados: | Windows |
O Adware.Go.Agent.B é um programa de adware que visa computadores Windows. Ele foi desenvolvido usando a linguagem de programação Go e compactado com um compressor UPX, uma técnica frequentemente usada para reduzir o tamanho do arquivo e dificultar a análise do programa por ferramentas de segurança. Embora seu nível de perigo seja considerado baixo, ele ainda pode prejudicar a experiência de navegação e comprometer a privacidade do usuário.
Índice
O que faz o Adware.Go.Agent.B
Assim como outros programas da categoria Adware, o Go.Agent.B foi projetado para exibir ou baixar anúncios automaticamente em um computador infectado. Esses anúncios podem aparecer como janelas pop-up, banners inseridos em um navegador da web, barras de ferramentas indesejadas ou promoções dentro de um aplicativo com suporte de anúncios. O objetivo dessa atividade é gerar receita publicitária para quem controla o adware, muitas vezes sem se importar com o impacto no desempenho do sistema ou na experiência de navegação do usuário.
Além de simplesmente exibir anúncios, esse tipo de adware geralmente monitora os hábitos de navegação do usuário, incluindo os sites visitados e os dados de interação com os anúncios. Essas informações podem ser transmitidas a terceiros, permitindo que eles criem um perfil do usuário e veiculem publicidade mais "direcionada". A amostra analisada também cria arquivos em pastas temporárias e estabelece conexões de rede, comportamento consistente com o download de conteúdo publicitário adicional ou com a comunicação com servidores remotos.
Como geralmente chega aos computadores
Adwares como o Go.Agent.B geralmente se espalham ao serem incluídos em pacotes de softwares gratuitos, como jogos, pacotes de emoticons, ferramentas de compartilhamento de arquivos e protetores de tela. Usuários que baixam aplicativos gratuitos de sites não oficiais ou com muitos anúncios podem, sem saber, instalar esse adware junto com o programa que realmente desejavam, principalmente se concluírem o processo de instalação rapidamente, sem revisar cada etapa ou optar por não receber ofertas adicionais.
Riscos para o usuário
Embora classificado como de baixo risco, o Go.Agent.B ainda pode causar problemas reais aos usuários. Pop-ups constantes e anúncios inseridos podem tornar a navegação mais lenta e o uso do computador frustrante. O rastreamento dos hábitos de navegação e a transmissão desses dados a terceiros levantam preocupações com a privacidade, já que os usuários geralmente não têm controle sobre quem recebe essas informações ou como elas são usadas. Em alguns casos, adwares como esse também podem servir como porta de entrada, expondo os usuários a downloads indesejados ou anúncios enganosos que levam a outros softwares questionáveis.
Sinais de infecção
- Anúncios pop-up frequentes aparecem mesmo quando nenhum navegador está aberto.
- Novas barras de ferramentas ou extensões de navegador que não foram instaladas intencionalmente.
- Redirecionamentos inesperados para sites de publicidade ou promocionais.
- Arquivos executáveis desconhecidos aparecendo em pastas temporárias.
- Desempenho visivelmente mais lento do sistema ou do navegador
Como se manter protegido
Para reduzir o risco de adquirir adware como o Go.Agent.B, baixe softwares apenas de fontes oficiais ou confiáveis e sempre escolha as opções de instalação "personalizada" ou "avançada" para que você possa revisar e desmarcar quaisquer extras incluídos. Mantenha seu sistema operacional e navegador atualizados e verifique periodicamente os programas instalados e as extensões do navegador em busca de qualquer coisa desconhecida. Executar verificações regulares com softwares de segurança confiáveis e ter cautela com downloads gratuitos de sites não verificados pode ser muito útil para manter seu sistema livre de adware.
Relatório de análise
Informação geral
| Nome de família: | Adware.Go.Agent.B |
|---|---|
| Embaladores: | UPX x64 |
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Tamanho do Arquivo:
1.42 MB.1419840 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- golang
- No Version Info
- packed
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 545 |
|---|---|
| Blocos potencialmente maliciosos: | 1 |
| Blocos permitidos: | 544 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|