WebSpades
威脅評分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威脅記分卡是我們的研究團隊收集和分析的不同惡意軟件威脅的評估報告。 EnigmaSoft 威脅記分卡使用多種指標對威脅進行評估和排名，包括現實世界和潛在的風險因素、趨勢、頻率、普遍性和持續性。 EnigmaSoft 威脅記分卡根據我們的研究數據和指標定期更新，對范圍廣泛的計算機用戶非常有用，從尋求解決方案以從其係統中刪除惡意軟件的最終用戶到分析威脅的安全專家。
EnigmaSoft 威脅記分卡顯示各種有用的信息，包括：
排名：特定威脅在 EnigmaSoft 的威脅數據庫中的排名。
嚴重級別：根據我們的風險建模過程和研究確定的對象嚴重級別，以數字表示，如我們的威脅評估標準中所述。
受感染的計算機：根據 SpyHunter 的報告，在受感染的計算機上檢測到的特定威脅的已確認和疑似案例的數量。
另請參閱威脅評估標準。
| 排行： | 8,111 |
| 威胁级别： | 20 % (普通的) |
| 受感染的计算机： | 3,385 |
| 初见： | March 25, 2014 |
| 最后一次露面： | September 11, 2023 |
| 受影响的操作系统： | Windows |
眾所周知，WebSpades是廣告軟件，可以通過打包的各種免費軟件傳播並安裝到計算機系統上。 WebSpades可能嵌入到Internet Explorer，Mozilla Firefox或Google Chrome Web瀏覽器中，從而降低了整個計算機的性能。 WebSpades可能會顯示許多帶有文本“ WebSpades Deals”或“ WebSpades Ads”的不需要的彈出廣告，一旦點擊，它們可能會不情願地將PC用戶重新路由到關聯網站。這樣，計算機用戶每次使用被劫持的Web瀏覽器時，可能會面臨大量的強制重定向。 WebSpades的主要目的可能是增加不可靠網站的流量，並根據會員鏈接和廣告點擊產生廣告收入。為避免下載WebSpades，PC用戶應注意他們正在安裝到計算機上的程序，並始終遵循每個安裝步驟。這樣，他們可能會發現免費程序是否包含其他應用程序，然後他們可能無法在計算機系統上下載它們。
目錄
別名
5 个安全供应商将此文件标记为恶意文件。
| 防毒软件 | 检测 |
|---|---|
| AVG | Webpade |
| Ikarus | AdWare.SpadeCast |
| Antiy-AVL | Trojan/Win32.TSGeneric |
| Sophos | BrowseSmart |
| McAfee | Artemis!53CF0796C727 |
SpyHunter 检测并删除 WebSpades
文件系統詳情
WebSpades 可能會創建以下文件：
| # | 文件名 | MD5 |
偵測
檢測： SpyHunter 報告的在受感染計算機上檢測到的特定威脅的已確認和疑似案例數。
|
|---|---|---|---|
| 1. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}Gw64.sys | 3925da84ed744f80535e3c2ce208feeb | 11 |
| 2. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | 8f82b0c0b69f8936677086528d6fb951 | 4 |
| 3. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | 0bd139bf8ba198e7920bdf0de5dfc8d3 | 3 |
| 4. | WebSpades.FirstRun.exe | fd315f0e6f86efb707fa18fd4fa55510 | 2 |
| 5. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}Gw.sys | c1c616a7e7499b11b9f327f18beb36d4 | 2 |
| 6. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}Gt64.sys | 2e2c8866e8fc094b71066ccf1d0d2e2b | 1 |
| 7. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | 1973cd2b1d86c782a3537125b79a8fa1 | 1 |
| 8. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | a5d3bc5cac6586a3220b1a8d7539c07c | 1 |
| 9. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | efb2355a9c7e2035b078c48370b2844c | 1 |
| 10. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | 8abb99610a2fa571530058f6585bce7f | 1 |
| 11. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | 0d23294772b6941c2a6d8d47e8068e83 | 1 |
| 12. | {2635ac50-5488-40bf-9bfd-accb158f8f3f}t64.sys | 102f714b0185673c3fc7db9d62350e64 | 1 |
| 13. | {ed7eb956-75ed-460d-8f69-29a93b07afd1}t64.sys | 3c8e6e5865e199e0882513cbcdb4751c | 1 |
註冊表詳情
WebSpades 可能會創建以下註冊表項或註冊表項：
CLSID
{0D17D945-4EB1-4370-B3B0-E566D5014B0A}
{26C67489-D15D-4C39-9D38-DB3C33FCF199}
{43867D46-E907-46D4-94C0-B50ABF479A59}
{49E31EE4-051E-49D7-B77B-05462B1E91D3}
{57FE6A0E-F47C-40E7-B9A5-D77D752CAD5E}
{5fb66911-2787-49cf-8f96-265e34893e40}
{863499e9-9257-4f5d-a356-496258ab93c8}
{92E43F88-F1A5-442E-94C3-F35E01D075ED}
{c919d8b2-11e4-43c7-a2c2-9294fd2c4106}
Software\Microsoft\Internet Explorer\Approved Extensions\{5FB66911-2787-49CF-8F96-265E34893E40}
Software\Microsoft\Internet Explorer\Approved Extensions\{863499E9-9257-4F5D-A356-496258AB93C8}
Software\Microsoft\Internet Explorer\Approved Extensions\{C919D8B2-11E4-43C7-A2C2-9294FD2C4106}
SOFTWARE\Microsoft\Tracing\updateWebSpades_RASAPI32
SOFTWARE\Microsoft\Tracing\updateWebSpades_RASMANCS
SOFTWARE\Microsoft\Tracing\WebSpades_RASAPI32
SOFTWARE\Microsoft\Tracing\WebSpades_RASMANCS
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5FB66911-2787-49CF-8F96-265E34893E40}
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{863499E9-9257-4F5D-A356-496258AB93C8}
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C919D8B2-11E4-43C7-A2C2-9294FD2C4106}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5FB66911-2787-49CF-8F96-265E34893E40}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{863499E9-9257-4F5D-A356-496258AB93C8}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C919D8B2-11E4-43C7-A2C2-9294FD2C4106}
Software\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{5fb66911-2787-49cf-8f96-265e34893e40}
Software\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{c919d8b2-11e4-43c7-a2c2-9294fd2c4106}
Software\WebSpades
SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWebSpades_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWebSpades_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebSpades_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebSpades_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\WebSpades_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\WebSpades_RASMANCS
SOFTWARE\Wow6432Node\WebSpades
SYSTEM\ControlSet001\services\eventlog\Application\Update WebSpades
SYSTEM\ControlSet001\services\eventlog\Application\Util WebSpades
SYSTEM\ControlSet001\services\Update WebSpades
SYSTEM\ControlSet001\Services\UpdaterSvcWebSpades
SYSTEM\ControlSet001\Services\Util WebSpades
SYSTEM\ControlSet002\services\eventlog\Application\Update WebSpades
SYSTEM\ControlSet002\services\eventlog\Application\Util WebSpades
SYSTEM\ControlSet002\services\Update WebSpades
SYSTEM\ControlSet002\Services\Util WebSpades
SYSTEM\CurrentControlSet\services\eventlog\Application\Update WebSpades
SYSTEM\CurrentControlSet\services\eventlog\Application\Util WebSpades
SYSTEM\CurrentControlSet\services\Update WebSpades
SYSTEM\CurrentControlSet\Services\UpdaterSvcWebSpades
SYSTEM\CurrentControlSet\Services\Util WebSpades
目錄
WebSpades 可能會創建以下目錄或目錄：
| %PROGRAMFILES%\WebSpades |
| %PROGRAMFILES(x86)%\WebSpades |
| %TEMP%\WebSpades |
網址
WebSpades 可能會調用以下網址：
| WebSpades |
