Adware.BHO.SB
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 20 % (Normal) |
| Zum ersten Mal gesehen: | February 17, 2023 |
| Zuletzt gesehen: | October 25, 2026 |
| Betroffene Betriebssysteme: | Windows |
Adware.BHO.SB ist ein Adware-Programm, das Windows-Computer angreift, indem es sich als Browser-Hilfsobjekt (BHO) installiert und unerwünschte Werbung in das Surfverhalten des Nutzers einblendet. Obwohl es nicht als besonders schädlich gilt, kann seine Anwesenheit die normale Computernutzung erheblich beeinträchtigen und die Privatsphäre des Nutzers gefährden.
Inhaltsverzeichnis
Was Adware.BHO.SB tut
Sobald Adware.BHO.SB auf einem System aktiv ist, blendet es automatisch Werbung auf dem infizierten Computer ein oder lädt diese herunter. Diese Werbung kann in verschiedenen Formen erscheinen, darunter Pop-up-Fenster, Banner in Webbrowsern, unerwünschte Symbolleisten oder in andere werbefinanzierte Programme eingebettete Werbung. Die Adware fungiert als Browser-Hilfsobjekt, d. h. sie nistet sich im Browser ein, um das Surfverhalten zu überwachen und zu manipulieren.
Neben der reinen Anzeigenschaltung kann Adware.BHO.SB auch das Surfverhalten der Nutzer verfolgen. Dazu gehört die Aufzeichnung besuchter Websites, Interaktionen mit Anzeigen und weitere Nutzungsdaten. Diese Daten werden in der Regel an Dritte weitergegeben, die sie zur Erstellung von Profilen für zielgerichtete Werbung oder andere Marketingzwecke nutzen.
Wie es üblicherweise auf Computer gelangt
Wie die meisten Adware-Programme dieser Art verbreitet sich Adware.BHO.SB typischerweise durch die Bündelung mit kostenloser Software. Nutzer stoßen häufig darauf, dass es in Installationsprogrammen für Freeware-Programme wie Spiele, Emoticon-Pakete, Filesharing-Tools oder Bildschirmschoner versteckt ist. Während der Installation kann die Adware-Komponente als optionales Add-on hinzugefügt werden. Wenn ein Nutzer die Installationsschritte nicht sorgfältig prüft oder eine „Schnellinstallation“ oder „Standardinstallation“ anstelle einer „benutzerdefinierten“ Installation wählt, kann die Adware ohne ausdrückliche Zustimmung zusammen mit dem gewünschten Programm installiert werden.
Risiken für den Nutzer
Obwohl Adware.BHO.SB als relativ gefährlich eingestuft wird, birgt sie dennoch reale Risiken für Nutzer. Der ständige Strom unerwünschter Werbung kann störend wirken und das Surferlebnis erheblich beeinträchtigen, den Browser verlangsamen und die normale Navigation im Internet erschweren. Noch besorgniserregender ist das Datenschutzrisiko: Da die Adware das Surfverhalten überwachen und diese Daten an Dritte weitergeben kann, sind die persönlichen Surfgewohnheiten nicht mehr privat. Diese Informationen könnten potenziell für Zwecke jenseits reiner Werbung verwendet werden und werfen somit weitergehende Bedenken hinsichtlich Datenschutz und Datenverarbeitung auf. Darüber hinaus kann das Vorhandensein solcher Adware manchmal ein Hinweis auf andere unerwünschte Software sein, die während desselben Installationsprozesses gebündelt wurde.
Anzeichen einer Infektion
Nutzer, die mit einer Adware.BHO.SB-Infektion zu kämpfen haben, bemerken möglicherweise verschiedene Anzeichen, darunter vermehrtes Auftreten von Pop-up-Werbung beim Surfen im Internet, unbekannte Symbolleisten oder Browsererweiterungen, die nicht absichtlich installiert wurden, Änderungen an Browsereinstellungen wie der Standardsuchmaschine oder Startseite sowie eine allgemein verlangsamte Browser- oder Systemleistung. Werbung kann auch auf Webseiten erscheinen, die normalerweise keine Werbung anzeigen, oder im Vergleich zum üblichen Inhalt der Webseite deplatziert wirken.
Wie Sie sich schützen können
Um Adware wie Adware.BHO.SB zu vermeiden, sollten Nutzer Software stets von offiziellen oder vertrauenswürdigen Quellen herunterladen und Drittanbieter-Downloadseiten meiden, die Installationsdateien mit zusätzlichen Programmen bündeln. Bei jeder Softwareinstallation ist es wichtig, die Option „Benutzerdefinierte Installation“ oder „Erweiterte Installation“ anstelle der Standardeinstellung zu wählen. Dadurch werden in der Regel alle zusätzlich gebündelten Programme angezeigt und können abgewählt werden. Das Betriebssystem und den Browser stets aktuell zu halten, installierte Browsererweiterungen und Symbolleisten regelmäßig zu überprüfen und mit einer zuverlässigen Sicherheitssoftware nach unerwünschten Programmen zu suchen, sind wirksame Maßnahmen, um sich vor Adware-Bedrohungen zu schützen.
Analysebericht
Allgemeine Information
| Nachname: | Adware.BHO.SB |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
Dateigröße:
699.83 KB, 699831 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Dateieigenschaften
- dll
- x86
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|