Adware.Go.Agent.B

Por CagedTech em Adware
Publicado em:

Cartão de pontuação de ameaças

Nível da Ameaça: 20 % (Normal)
Visto pela Primeira Vez: July 1, 2021
Visto pela Última Vez: October 27, 2026
SO (s) Afetados: Windows

O Adware.Go.Agent.B é um programa de adware que visa computadores Windows. Ele foi desenvolvido usando a linguagem de programação Go e compactado com um compressor UPX, uma técnica frequentemente usada para reduzir o tamanho do arquivo e dificultar a análise do programa por ferramentas de segurança. Embora seu nível de perigo seja considerado baixo, ele ainda pode prejudicar a experiência de navegação e comprometer a privacidade do usuário.

O que faz o Adware.Go.Agent.B

Assim como outros programas da categoria Adware, o Go.Agent.B foi projetado para exibir ou baixar anúncios automaticamente em um computador infectado. Esses anúncios podem aparecer como janelas pop-up, banners inseridos em um navegador da web, barras de ferramentas indesejadas ou promoções dentro de um aplicativo com suporte de anúncios. O objetivo dessa atividade é gerar receita publicitária para quem controla o adware, muitas vezes sem se importar com o impacto no desempenho do sistema ou na experiência de navegação do usuário.

Além de simplesmente exibir anúncios, esse tipo de adware geralmente monitora os hábitos de navegação do usuário, incluindo os sites visitados e os dados de interação com os anúncios. Essas informações podem ser transmitidas a terceiros, permitindo que eles criem um perfil do usuário e veiculem publicidade mais "direcionada". A amostra analisada também cria arquivos em pastas temporárias e estabelece conexões de rede, comportamento consistente com o download de conteúdo publicitário adicional ou com a comunicação com servidores remotos.

Como geralmente chega aos computadores

Adwares como o Go.Agent.B geralmente se espalham ao serem incluídos em pacotes de softwares gratuitos, como jogos, pacotes de emoticons, ferramentas de compartilhamento de arquivos e protetores de tela. Usuários que baixam aplicativos gratuitos de sites não oficiais ou com muitos anúncios podem, sem saber, instalar esse adware junto com o programa que realmente desejavam, principalmente se concluírem o processo de instalação rapidamente, sem revisar cada etapa ou optar por não receber ofertas adicionais.

Riscos para o usuário

Embora classificado como de baixo risco, o Go.Agent.B ainda pode causar problemas reais aos usuários. Pop-ups constantes e anúncios inseridos podem tornar a navegação mais lenta e o uso do computador frustrante. O rastreamento dos hábitos de navegação e a transmissão desses dados a terceiros levantam preocupações com a privacidade, já que os usuários geralmente não têm controle sobre quem recebe essas informações ou como elas são usadas. Em alguns casos, adwares como esse também podem servir como porta de entrada, expondo os usuários a downloads indesejados ou anúncios enganosos que levam a outros softwares questionáveis.

Sinais de infecção

  • Anúncios pop-up frequentes aparecem mesmo quando nenhum navegador está aberto.
  • Novas barras de ferramentas ou extensões de navegador que não foram instaladas intencionalmente.
  • Redirecionamentos inesperados para sites de publicidade ou promocionais.
  • Arquivos executáveis desconhecidos aparecendo em pastas temporárias.
  • Desempenho visivelmente mais lento do sistema ou do navegador

Como se manter protegido

Para reduzir o risco de adquirir adware como o Go.Agent.B, baixe softwares apenas de fontes oficiais ou confiáveis e sempre escolha as opções de instalação "personalizada" ou "avançada" para que você possa revisar e desmarcar quaisquer extras incluídos. Mantenha seu sistema operacional e navegador atualizados e verifique periodicamente os programas instalados e as extensões do navegador em busca de qualquer coisa desconhecida. Executar verificações regulares com softwares de segurança confiáveis e ter cautela com downloads gratuitos de sites não verificados pode ser muito útil para manter seu sistema livre de adware.

Relatório de análise

Informação geral

Nome de família: Adware.Go.Agent.B
Embaladores: UPX x64
Status da assinatura: No Signature

Amostras conhecidas

MD5: 7facb5878484d8d9973a7fba2da84de7
SHA1: 00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256: 9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Tamanho do Arquivo: 1.42 MB.1419840 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • golang
  • No Version Info
  • packed
  • x64

Informações do bloco

Total de blocos: 545
Blocos potencialmente maliciosos: 1
Blocos permitidos: 544
Blocos desconhecidos: 0

Mapa visual

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

Arquivos modificados

Arquivo Atributos
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

Modificações no Registro

Chave::Valor Dados Nome da API
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx