Adware.Go.Agent.B
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 20 % (Normal) |
| İlk görüş: | July 1, 2021 |
| Son görülen: | October 27, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Adware.Go.Agent.B , Windows bilgisayarları hedef alan bir reklam yazılımıdır. Go programlama dili kullanılarak oluşturulmuş ve dosya boyutunu küçültmek ve güvenlik araçlarının programı analiz etmesini zorlaştırmak için sıklıkla kullanılan bir teknik olan UPX sıkıştırıcı ile paketlenmiştir. Tehlike seviyesi düşük olarak kabul edilse de, yine de tarama deneyimini bozabilir ve kullanıcının gizliliğini tehlikeye atabilir.
İçindekiler
Adware.Go.Agent.B Ne Yapar?
Diğer Adware programları gibi, Go.Agent.B de bulaşmış bir bilgisayarda otomatik olarak reklam göstermek veya indirmek üzere tasarlanmıştır. Bu reklamlar açılır pencereler, web tarayıcısının içine yerleştirilen banner'lar, istenmeyen araç çubukları veya reklam destekli bir uygulama içindeki promosyonlar şeklinde görünebilir. Bu faaliyetin amacı, genellikle kullanıcının sistem performansını veya tarama deneyimini nasıl etkilediğine pek aldırmadan, reklam yazılımını kontrol eden kişi için reklam geliri elde etmektir.
Bu tür reklam yazılımları, yalnızca reklam göstermenin ötesinde, genellikle kullanıcının web tarama alışkanlıklarını, ziyaret edilen siteleri ve reklam etkileşim verilerini izler. Bu bilgiler daha sonra üçüncü taraflara iletilerek, kullanıcının profilini oluşturmalarına ve daha "hedefli" reklamlar sunmalarına olanak tanır. Analiz edilen örnek ayrıca geçici klasörlerde dosyalar oluşturur ve ağ bağlantıları kurar; bu davranışlar ek reklam içeriği indirmek veya uzak sunucularla iletişim kurmakla tutarlıdır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Go.Agent.B gibi reklam yazılımları genellikle oyunlar, emoji paketleri, dosya paylaşım araçları ve ekran koruyucuları da dahil olmak üzere ücretsiz yazılımlarla birlikte paketlenerek yayılır. Resmi olmayan veya reklam ağırlıklı web sitelerinden ücretsiz uygulamalar indiren kullanıcılar, özellikle kurulum sürecini her adımı incelemeden veya ek "teklifleri" reddetmeden aceleyle tamamlarlarsa, aslında istedikleri programla birlikte bu reklam yazılımını farkında olmadan yükleyebilirler.
Kullanıcı İçin Riskler
Düşük riskli olarak sınıflandırılsa da, Go.Agent.B kullanıcılar için gerçek sorunlar yaratabilir. Sürekli açılan pencereler ve yerleştirilen reklamlar, internet taramasını yavaşlatabilir ve bilgisayar kullanımını sinir bozucu hale getirebilir. Tarama alışkanlıklarının izlenmesi ve bu verilerin üçüncü taraflara iletilmesi, kullanıcıların bu bilgileri kimin aldığı veya nasıl kullanıldığı konusunda genellikle hiçbir kontrolü olmadığı için gizlilik endişelerini artırır. Bazı durumlarda, bu tür reklam yazılımları, kullanıcıları istenmeyen indirmelere veya diğer şüpheli yazılımlara yönlendiren aldatıcı reklamlara maruz bırakan bir geçit görevi de görebilir.
Enfeksiyon Belirtileri
- Tarayıcı açık olmasa bile sık sık açılır reklamlar görünüyor.
- İstemeden yüklenen yeni araç çubukları veya tarayıcı uzantıları
- Reklam veya tanıtım web sitelerine beklenmedik yönlendirmeler
- Geçici klasörlerde bilinmeyen yürütülebilir dosyalar beliriyor.
- Sistem veya tarayıcı performansında gözle görülür yavaşlama
Korunmanın Yolları
Go.Agent.B gibi reklam yazılımlarını kapma riskini azaltmak için, yazılımları yalnızca resmi veya güvenilir kaynaklardan indirin ve her zaman "özel" veya "gelişmiş" kurulum seçeneklerini seçin, böylece birlikte gelen ekstraları inceleyebilir ve seçimi kaldırabilirsiniz. İşletim sisteminizi ve tarayıcınızı güncel tutun ve periyodik olarak yüklü programları ve tarayıcı uzantılarını alışılmadık bir şey olup olmadığını kontrol edin. Saygın güvenlik yazılımlarıyla düzenli taramalar yapmak ve doğrulanmamış web sitelerinden ücretsiz indirmeler konusunda dikkatli olmak, sisteminizi reklam yazılımlarından uzak tutmak için büyük ölçüde yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Adware.Go.Agent.B |
|---|---|
| Packers: | UPX x64 |
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Dosya boyutu:
1.42 MB.1419840 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- golang
- No Version Info
- packed
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 545 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1 |
| Beyaz Listeye Alınan Bloklar: | 544 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|