Tehdit Veritabanı Reklam yazılımı Adware.Dealply.AJ

Adware.Dealply.AJ

CagedTech'de Reklam yazılımı'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 21,627
Tehlike seviyesi: 20 % (Normal)
Etkilenen Bilgisayarlar: 132
İlk görüş: September 22, 2021
Son görülen: September 17, 2026
Etkilenen İşletim Sistemleri: Windows

Adware.Dealply.AJ , tanınmış DealPly reklam sunma yazılımı ailesine ait bir Windows reklam yazılımı programıdır. Düşük ila orta derecede tehlikeli bir tehdit olarak sınıflandırılsa da, yine de tarama deneyiminizi bozabilir, sisteminizi yavaşlatabilir ve çevrimiçi alışkanlıklarınız hakkında sessizce bilgi toplayabilir. Fidye yazılımı veya truva atı gibi ciddi hasara neden olmak üzere tasarlanmamış olsa da, varlığı bilgisayarınızın istenmeyen, gelir getiren ve açık rıza olmadan çalışan bir yazılım tarafından ele geçirildiğinin bir işaretidir.

Adware.Dealply.AJ Ne Yapar?

Kurulduktan sonra, Adware.Dealply.AJ arka planda çalışır ve açılır pencereler, tarayıcı içi banner'lar, web sayfalarına yerleştirilen reklamlar veya web tarayıcınıza eklenen ekstra araç çubukları şeklinde görünebilen reklamlar oluşturur. Bu reklamlar genellikle alakasız, rahatsız edicidir ve kullanıcıları sponsorlu web sitelerine yönlendirebilir. DealPly ailesinin diğer üyeleri gibi, bu reklam yazılımı da tarama davranışını izler (ziyaret edilen web sitelerini, arama sorgularını ve reklam etkileşim verilerini takip eder) ve bu bilgileri üçüncü taraflara gönderir. Bu veriler genellikle daha "hedefli" reklamlar sunmak için kullanılır, ancak aynı zamanda tarama etkinliğinizin sizin açık bilginiz olmadan paylaşıldığı anlamına da gelir.

Bu vakada programın çalıştırılabilir dosyası, reklam yazılımı geliştiricilerinin tespit edilmekten kaçınmak ve yazılımı ortalama kullanıcıya meşru veya zararsız göstermek için kullandığı yaygın bir taktik olan genel veya yanıltıcı dosya ve ürün adları altında gizlenmiş olarak bulundu.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Dealply.AJ gibi reklam yazılımları genellikle yazılım paketleri aracılığıyla yayılır. Genellikle oyunlar, emoji paketleri, dosya paylaşım araçları, ekran koruyucular veya üçüncü taraf indirme sitelerinde bulunan diğer "ücretsiz" yardımcı programlar gibi ücretsiz indirmelere eklenir. Kurulum sırasında, reklam yazılımı genellikle önceden işaretlenmiş isteğe bağlı bir bileşen olarak dahil edilir; bu da kullanıcıların her ekranı dikkatlice incelemeden kurulum sürecini aceleyle tamamlamaları durumunda farkında olmadan yüklemeyi kabul edebilecekleri anlamına gelir. Ayrıca yanıltıcı reklamlar veya sahte yazılım güncelleme uyarıları yoluyla da gelebilir.

Kullanıcı İçin Riskler

Adware.Dealply.AJ genellikle daha tehlikeli kötü amaçlı yazılımlar kadar yıkıcı olmasa da, çeşitli riskler taşır:

  • Aşırı ve rahatsız edici açılır pencere ve banner reklamlarına maruz kalma
  • Tarama verilerinin toplanması ve bilinmeyen üçüncü taraflara iletilmesi
  • Potansiyel olarak, daha fazla enfeksiyona yol açabilecek kötü amaçlı veya dolandırıcı reklamlara maruz kalma riski.
  • Arka planda çalışan işlemler nedeniyle sistem ve tarayıcı performansında düşüş.
  • Tarayıcı ayarlarında istenmeyen değişiklikler, örneğin yeni araç çubukları veya değiştirilmiş ana sayfalar.

Enfeksiyon Belirtileri

Bu reklam yazılımından etkilenen kullanıcılar, özellikle ziyaret edilen web siteleriyle ilgisi olmayan açılır reklamların sayısında ani bir artış fark edebilirler. Tarayıcılar yavaşlayabilir, alışılmadık araç çubukları gösterebilir veya aramaları alışılmadık sayfalara yönlendirebilir. Ayrıca, yüklediğinizi hatırlamadığınız, genellikle gerçek amaçlarını gizlemek için belirsiz veya ilgisiz adlar taşıyan, yüklü uygulamalar listenizde alışılmadık programlar da fark edebilirsiniz.

Korunmanın Yolları

Dealply.AJ gibi reklam yazılımlarından kaçınmak için, yazılımları her zaman üçüncü taraf indirme siteleri yerine resmi ve güvenilir kaynaklardan indirin. Kurulum sırasında, "Hızlı" veya "Ekspres" yerine "Özel" veya "Gelişmiş" kurulum seçeneklerini seçin, böylece birlikte gelen ek yazılımları inceleyebilir ve seçimini kaldırabilirsiniz. İşletim sisteminizi ve güvenlik yazılımınızı güncel tutun ve kurulu programlarınızı ve tarayıcı uzantılarınızı periyodik olarak gözden geçirerek, bilmediğiniz her şeyi kaldırın. Güvenilir güvenlik araçlarıyla düzenli sistem taramaları yapmak da, reklam yazılımlarının daha fazla soruna yol açmadan önce tespit edilmesine ve kaldırılmasına yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Adware.Dealply.AJ
İmza durumu: No Signature

Bilinen Örnekler

MD5: 53d765df926505f75022182719107a4d
SHA1: ea7b7ccc2779d7c518af8b67e791a29b80aeb2ac
SHA256: 6D2EC961231BA9233BDF5509C0CCDE6E1CF9D9FF8B70CCBAFB6155F12215E652
Dosya boyutu: 2.13 MB.2134016 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Daha Fazla Göster
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name Labup
File Description Lefakes
File Version 3.8.31.20
Internal Name PomoDoco
Original Filename PomoDoco.exe
Product Name Pate Gafeme
Product Version 1.5.8.46

Dosya Özellikleri

  • 2+ executable sections
  • VirtualQueryEx
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 5,850
Potansiyel Olarak Zararlı Bloklar: 4
Beyaz Listeye Alınan Bloklar: 5,841
Bilinmeyen Bloklar: 5

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Banker.RF
  • BruteForce.X
  • DealPly.AS
  • DealPly.ASB
  • Delf.OD
Daha Fazla Göster
  • Delf.ODB

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API Kullanımı

Kategori API
User Data Access
  • GetUserObjectInformation