База данных угроз Рекламное ПО Adware.Dealply.AJ

Adware.Dealply.AJ

К CagedTech году в Рекламное ПО году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 21,627
Уровень угрозы: 20 % (Обычный)
Зараженные компьютеры: 132
Первый раз: September 22, 2021
Последний визит: September 17, 2026
ОС(а) Затронутые: Windows

Adware.Dealply.AJ — это рекламная программа для Windows, принадлежащая к известному семейству программ для показа рекламы DealPly. Она классифицируется как угроза низкой или средней степени опасности, но всё же может нарушить работу вашего браузера, замедлить работу системы и незаметно собирать информацию о ваших действиях в интернете. Хотя она не предназначена для нанесения серьёзного ущерба, как программы-вымогатели или трояны, её присутствие указывает на то, что ваш компьютер был заражён нежелательным программным обеспечением, приносящим доход и работающим без вашего явного согласия.

Что делает Adware.Dealply.AJ

После установки Adware.Dealply.AJ работает в фоновом режиме и генерирует рекламу, которая может появляться в виде всплывающих окон, баннеров в браузере, встроенной рекламы на веб-страницах или дополнительных панелей инструментов, добавляемых в ваш веб-браузер. Эта реклама часто нерелевантна, навязчива и может перенаправлять пользователей на спонсируемые веб-сайты. Как и другие представители семейства DealPly, это рекламное ПО также известно тем, что отслеживает поведение пользователей в интернете — посещенные веб-сайты, поисковые запросы и данные о взаимодействии с рекламой — и отправляет эту информацию третьим лицам. Эти данные обычно используются для показа более «целевой» рекламы, но это также означает, что ваша активность в интернете передается без вашего явного ведома.

В данном случае исполняемый файл программы был обнаружен под общими или вводящими в заблуждение именами файлов и продуктов, что является распространенной тактикой, используемой разработчиками рекламного ПО, чтобы избежать обнаружения и представить программное обеспечение как легитимное или безвредное для обычного пользователя.

Как это обычно попадает на компьютеры

Рекламное ПО, подобное Dealply.AJ, обычно распространяется через пакеты программного обеспечения. Оно часто распространяется вместе с бесплатными загрузками, такими как игры, наборы смайликов, инструменты для обмена файлами, заставки или другие «бесплатные» утилиты, которые можно найти на сторонних сайтах загрузки. Во время установки рекламное ПО часто включается в качестве предварительно отмеченного дополнительного компонента, а это значит, что пользователи могут неосознанно согласиться на его установку, если поспешат пройти процесс установки, не внимательно изучив каждый экран. Оно также может распространяться через обманчивую рекламу или поддельные запросы на обновление программного обеспечения.

Риски для пользователя

Хотя Adware.Dealply.AJ обычно не наносит такого разрушительного ущерба, как более опасные вредоносные программы, он несет в себе ряд рисков:

  • Воздействие чрезмерного и навязчивого всплывающего и баннерного рекламного объявления
  • Сбор и передача данных о просмотре веб-страниц неизвестным третьим лицам.
  • Потенциальное воздействие вредоносной или мошеннической рекламы, которое может привести к дальнейшему заражению.
  • Снижение производительности системы и браузера из-за фоновых процессов.
  • Нежелательные изменения настроек браузера, такие как новые панели инструментов или измененные домашние страницы.

Признаки инфекции

Пользователи, затронутые этим рекламным ПО, могут заметить внезапное увеличение количества всплывающих рекламных окон, особенно тех, которые не имеют отношения к посещаемым веб-сайтам. Браузеры могут начать тормозить, отображать незнакомые панели инструментов или перенаправлять поисковые запросы на необычные страницы. Вы также можете заметить в списке установленных приложений незнакомые программы, которые вы не помните, чтобы устанавливали, часто с расплывчатыми или несвязанными названиями, чтобы скрыть их истинное назначение.

Как обеспечить свою безопасность

Чтобы избежать появления рекламного ПО, такого как Dealply.AJ, всегда загружайте программное обеспечение напрямую из официальных и надежных источников, а не со сторонних сайтов. Во время установки выбирайте параметры «Пользовательская» или «Расширенная» вместо «Быстрая» или «Экспресс», чтобы иметь возможность просмотреть и отменить выбор любого дополнительного программного обеспечения, входящего в комплект. Поддерживайте свою операционную систему и программное обеспечение безопасности в актуальном состоянии, а также периодически проверяйте установленные программы и расширения браузера, удаляя все незнакомое. Регулярное сканирование системы с помощью надежных инструментов безопасности также может помочь обнаружить и удалить рекламное ПО до того, как оно вызовет дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: Adware.Dealply.AJ
Статус подписи: No Signature

Известные образцы

MD5: 53d765df926505f75022182719107a4d
ША1: ea7b7ccc2779d7c518af8b67e791a29b80aeb2ac
SHA256: 6D2EC961231BA9233BDF5509C0CCDE6E1CF9D9FF8B70CCBAFB6155F12215E652
Размер файла: 2.13 MB, 2134016 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Показать больше
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Company Name Labup
File Description Lefakes
File Version 3.8.31.20
Internal Name PomoDoco
Original Filename PomoDoco.exe
Product Name Pate Gafeme
Product Version 1.5.8.46

Характеристики файла

  • 2+ executable sections
  • VirtualQueryEx
  • x86

Информация о блоке

Всего блоков: 5,850
Потенциально вредоносные блоки: 4
Блоки, внесенные в белый список: 5,841
Неизвестные блоки: 5

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Banker.RF
  • BruteForce.X
  • DealPly.AS
  • DealPly.ASB
  • Delf.OD
Показать больше
  • Delf.ODB

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Использование API Windows

Категория API
User Data Access
  • GetUserObjectInformation