Adware.Linkular

Adware.Linkular относится к категории рекламного ПО — нежелательного программного обеспечения, созданного в первую очередь для получения дохода за счет показа рекламы пользователям. Программы этой категории обычно распространяются вместе с другими загружаемыми файлами и часто работают без предоставления пользователю четкого и осознанного контроля над их установкой и поведением. Хотя конкретные технические характеристики Adware.Linkular не были независимо подтверждены, его поведение соответствует более широкому семейству рекламного ПО, а это значит, что его следует рассматривать как нежелательное программное обеспечение, которое может негативно повлиять на работу в браузере и общую производительность системы.

Что делает Adware.Linkular?

Как и большинство рекламных программ, Adware.Linkular предназначена для внедрения или отображения рекламного контента на зараженном компьютере. Это может включать всплывающие окна, баннерную рекламу, текстовые ссылки, межстраничную рекламу или перенаправления на спонсируемые веб-сайты. Рекламные программы этого типа часто изменяют настройки браузера, внедряют скрипты в веб-страницы или запускают фоновые процессы, которые постоянно показывают рекламу, независимо от того, какой веб-сайт пользователь пытается посетить. Во многих случаях это делается для получения дохода от оплаты за клик или за показ для тех, кто распространяет рекламное ПО, часто за счет улучшения работы браузера пользователя и системных ресурсов.

Как это обычно попадает на компьютеры

Рекламные программы, такие как Adware.Linkular, обычно распространяются через пакеты программного обеспечения, когда они поставляются вместе с бесплатными программами, расширениями для браузеров или загрузками со сторонних веб-сайтов. Пользователи часто устанавливают этот тип рекламного ПО непреднамеренно, торопясь с прохождением мастеров установки и принимая настройки по умолчанию, не проверяя дополнительные дополнения. Оно также может попасть в систему через обманчивую рекламу, поддельные запросы на обновление программного обеспечения или вводящие в заблуждение кнопки загрузки, найденные на ненадежных веб-сайтах.

Риски для пользователя

Хотя рекламное ПО обычно считается менее опасным, чем более разрушительные формы вредоносных программ, оно все же представляет реальную опасность. К распространенным последствиям заражения рекламным ПО относятся:

• Навязчивая и чрезмерная реклама, которая мешает нормальному просмотру веб-страниц.
• Замедление работы системы и браузера из-за фоновых процессов.
• Потенциальная уязвимость перед вредоносными или мошенническими веб-сайтами через перенаправления на рекламу.
• Нежелательные изменения настроек браузера, таких как домашняя страница или поисковая система по умолчанию.
• Сбор данных о действиях в интернете или привычках просмотра веб-страниц, которые могут быть переданы третьим сторонам для целевой рекламы.

Признаки инфекции

Пользователи, столкнувшиеся с рекламным ПО, таким как Adware.Linkular, могут заметить несколько предупреждающих признаков, в том числе:

• Внезапное увеличение количества всплывающих или баннерных объявлений.
• Реклама, появляющаяся на сайтах, которые обычно её не отображают.
• Неожиданное перенаправление браузера на незнакомые или подозрительные страницы.
• Новые панели инструментов, расширения или поисковые системы, которые не были установлены преднамеренно.
• Заметно снизилась производительность браузера или системы.

Как обеспечить свою безопасность

Чтобы снизить риск заражения рекламным ПО, пользователям следует загружать программное обеспечение только из официальных или проверенных источников и избегать сторонних сайтов, предлагающих дополнительные программы. Во время установки важно выбрать пользовательские или расширенные параметры установки, чтобы можно было просмотреть и отклонить любое дополнительное предлагаемое программное обеспечение, панели инструментов или расширения. Регулярное обновление веб-браузеров и операционных систем, проверка установленных программ и расширений браузера, а также внимательное отношение к неожиданным всплывающим окнам или запросам на обновление также помогут предотвратить установку рекламного ПО, такого как Adware.Linkular.

Аналитический отчет

Главная Информация

Фамилия:	Adware.Linkular
Статус подписи:	No Signature

Известные образцы

i

Известные образцы

В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.

MD5: 4025b6c9e6d156a0658440799f523e50 ША1: b09762cee50feb6827f9f4ac118d00c4b75b5905 SHA256: AEE1EBD250C97ED895F1D2BA158911018E870EE86A066CD763E853EA2F0F6B90 Размер файла: 467.69 KB, 467695 байт

Атрибуты исполняемого файла Windows Portable

i

Атрибуты исполняемого файла Windows Portable

В этом разделе перечислены атрибуты файлов, обнаруженные в образцах семейства. Эти атрибуты извлекаются из спецификации исполняемых файлов Windows PE (Portable Executable) и различных системных флагов. Атрибуты исполняемых файлов позволяют исследователям вредоносного ПО получить представление о функциональности файла, деталях исполняемого файла, платформе и среде выполнения.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have relocations information
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Показать больше

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

i

Значки файлов

В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.

Информация о версии Windows PE

i

Информация о версии Windows PE

В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.

имя	Ценность
Company Name	Company
File Version	2.2.2.1634.1634
Legal Copyright	Linkular LLC, 2012
Product Name	App Name
Product Version	2.2.2.1634.1634

Характеристики файла

• Installer Manifest
• Installer Version
• nosig nsis
• Nullsoft Installer
• x86

Файлы изменены

i

Файлы изменены

В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.

Файл	Атрибуты
\device\namedpipe	Generic Read,Write Attributes
\device\namedpipe	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\inetc.dll.out0	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\inetc.dll.out1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\mf.exe	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\nsexec.dll	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf2ac1.tmp\system.dll	Generic Write,Read Attributes

Изменения в реестре

i

Изменения в реестре

В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.

Ключ::Значение	Данные	Название API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe	骹儯ǝ	RegNtPreCreateKey

Использование API Windows

i

Использование API Windows

В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.

Категория	API
Process Manipulation Evasion	NtUnmapViewOfSection
Process Shell Execute	CreateProcess
Syscall Use	ntdll.dll!NtAlertThreadByThreadId ntdll.dll!NtAlpcSendWaitReceivePort ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtCreateEvent ntdll.dll!NtCreateFile ntdll.dll!NtCreateMutant ntdll.dll!NtCreateSection ntdll.dll!NtCreateSemaphore Показать больше ntdll.dll!NtDuplicateObject ntdll.dll!NtEnumerateValueKey ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenProcessToken ntdll.dll!NtOpenSection ntdll.dll!NtOpenSemaphore ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQueryValueKey ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryVolumeInformationFile ntdll.dll!NtReleaseMutant ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtUnmapViewOfSection ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitForWorkViaWorkerFactory ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWorkerFactoryWorkerReady ntdll.dll!NtWriteFile UNKNOWN
Anti Debug	IsDebuggerPresent
User Data Access	GetUserObjectInformation

Выполнение команд оболочки

i

Выполнение команд оболочки

В этом разделе перечислены команды оболочки Windows, которые выполняются образцами этого семейства. Команды оболочки Windows часто используются вредоносным ПО в злонамеренных целях и могут применяться для повышения привилегий безопасности, загрузки и запуска другого вредоносного ПО, использования уязвимостей, сбора и кражи данных, а также сокрытия вредоносной активности.

C:\Users\Dlscroad\AppData\Local\Temp\nsf2AC1.tmp\mf.exe "C:\Users\Dlscroad\AppData\Local\Temp\nsf2AC1.tmp\inetc.dll"