威胁数据库 广告软件 广告软件.盈利.FBA

广告软件.盈利.FBA

通过CagedTech在 广告软件
发布时间：
翻译为：

Adware.Amonetize.FBA是一个广告软件检测名称，用于识别属于 Amonetize 系列潜在有害应用程序的程序。此类程序通常与免费软件捆绑下载，旨在通过在受感染的计算机上显示垃圾广告和促销内容来为其分发商创造广告收入。虽然此类广告软件通常不被归类为高破坏性恶意软件，但它们会严重影响用户体验，并带来隐私和安全风险。

Adware.Amonetize.FBA 的功能

与 Amonetize 系列的其他成员一样，这款广告软件通常会与合法的免费应用程序一同安装，而不会明确告知用户系统中添加了哪些内容。一旦激活，它就会向网络浏览器中注入广告，包括弹出式广告、横幅广告、文本链接以及重定向到赞助网站。无论用户实际访问哪个网站，这些广告通常都会出现，点击这些广告可能会导致下载更多不需要的程序或收到低质量的商业广告。

除了展示广告外，这类广告软件通常还会修改浏览器设置，例如默认搜索引擎、主页或新标签页，以便将流量引导至特定网站。某些变种还会收集与浏览习惯相关的非个人数据，例如访问的页面、搜索词或一般系统信息，这些数据随后会用于投放更具针对性的广告，或与第三方广告网络共享。

它通常是如何进入电脑的

属于 Amonetize 家族的广告软件通常通过捆绑软件安装程序传播。用户从第三方网站下载免费程序、媒体播放器、下载管理器或破解软件时，如果匆忙完成安装向导，可能会在不知情的情况下安装此类广告软件。选择“快速”或“推荐”安装选项，而不是“自定义”或“高级”设置，通常会掩盖系统正在添加额外组件的事实。欺骗性的广告网络和文件共享网站上误导性的下载按钮也可能导致用户安装此类软件。

用户面临的风险

虽然广告软件通常被认为比勒索软件或木马等更严重的恶意软件危害小，但它仍然存在实际风险。频繁的弹出窗口和重定向会干扰日常浏览，使电脑使用起来令人沮丧。由于广告软件经常连接到第三方广告网络，因此用户还可能接触到恶意或诈骗广告、虚假软件更新和钓鱼页面。此外，此类软件常见的数据收集行为可能会引发隐私担忧，因为用户的浏览模式信息可能会被分享给未知的广告合作伙伴。

感染迹象

  • 频繁弹出广告或在通常不显示广告的网站上出现的广告
  • 未经许可更改浏览器主页、新标签页或默认搜索引擎
  • 非故意安装的新浏览器扩展程序或工具栏
  • 浏览器或系统性能明显变慢
  • 意外重定向到陌生或可疑的网站

如何做好防护

为了降低感染广告软件的风险，用户应始终从官方或可信来源下载软件，仔细阅读安装向导的每个步骤，并选择自定义安装选项以取消选择任何捆绑的额外功能。密切关注浏览器扩展程序和已安装的程序，并定期检查是否存在任何不熟悉的程序，有助于及早发现有害软件。使用可靠的安全软件并保持操作系统和浏览器更新，也能降低广告软件和其他有害程序入侵的风险。

分析报告

一般信息

姓： Adware.Amonetize.FBA
签名状态： No Signature

已知样本

MD5: ae2b28c7b9b26938d5a85e9ed81803ce
SHA1: 649c9c7acaa865d1764c25cdc23d53c41fe6923b
SHA256: 32B17CAE0668B0531E2FEED3136C89FA7F1D57C7AECA5FB47241C047B1E60902
文件大小: 616.96 KB,616960字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
File Description win32exe installer
File Version 1.0.2.48
Legal Copyright Copyright 2013-2014
Product Name win32exe

文件特征

  • GetConsoleWindow
  • HighEntropy
  • Installer Version
  • x86

区块信息

总区块数： 663
潜在恶意块： 105
白名单区块： 558
未知区块： 0

可视化地图

1 1 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 x 0 1 1 1 0 0 x x x x 2 x x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 0 x 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x 0 x x 0 0 0 x x x 0 0 0 0 x 0 x x x 0 0 0 0 0 x 0 x 0 x x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 2 0 0 1 0 0 1 1 0 1 1 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 1 0 0 0 0 0 1 1 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 0 0 1 1 0 0 0 0 2 2 2 3 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截