Bedrohungsdatenbank Adware Adware.Dealply.AJ

Adware.Dealply.AJ

Von CagedTech in Adware
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 21,627
Bedrohungsstufe: 20 % (Normal)
Infizierte Computer: 132
Zum ersten Mal gesehen: September 22, 2021
Zuletzt gesehen: September 17, 2026
Betroffene Betriebssysteme: Windows

Adware.Dealply.AJ ist ein Windows-Adware-Programm aus der bekannten DealPly-Familie von Werbesoftware. Es wird als Bedrohung mit geringem bis mittlerem Risiko eingestuft, kann aber dennoch Ihr Surfverhalten beeinträchtigen, Ihr System verlangsamen und unbemerkt Informationen über Ihre Online-Aktivitäten sammeln. Obwohl es nicht darauf ausgelegt ist, schwerwiegende Schäden wie Ransomware oder Trojaner zu verursachen, signalisiert seine Anwesenheit, dass Ihr Computer mit unerwünschter, gewinnbringender Software infiziert ist, die ohne Ihre ausdrückliche Zustimmung aktiv ist.

Was Adware.Dealply.AJ tut

Nach der Installation läuft Adware.Dealply.AJ im Hintergrund und generiert Werbung, die als Pop-up-Fenster, Browserbanner, eingebettete Anzeigen auf Webseiten oder zusätzliche Symbolleisten im Browser erscheinen kann. Diese Werbung ist oft irrelevant, aufdringlich und kann Nutzer auf gesponserte Webseiten weiterleiten. Wie andere Mitglieder der DealPly-Familie ist auch diese Adware dafür bekannt, das Surfverhalten zu überwachen – besuchte Webseiten, Suchanfragen und Interaktionen mit Werbung zu erfassen – und diese Informationen an Dritte weiterzugeben. Diese Daten werden typischerweise verwendet, um gezieltere Werbung auszuspielen. Das bedeutet aber auch, dass Ihre Surfaktivitäten ohne Ihr Wissen weitergegeben werden.

Die ausführbare Datei des Programms war in diesem Fall unter generischen oder irreführenden Datei- und Produktnamen getarnt – eine gängige Taktik von Adware-Entwicklern, um einer Entdeckung zu entgehen und die Software für den Durchschnittsbenutzer legitim oder harmlos erscheinen zu lassen.

Wie es üblicherweise auf Computer gelangt

Adware wie Dealply.AJ verbreitet sich typischerweise über Software-Bundling. Sie ist häufig an kostenlose Downloads wie Spiele, Emoticon-Pakete, Filesharing-Tools, Bildschirmschoner oder andere „kostenlose“ Programme angehängt, die auf externen Downloadseiten angeboten werden. Bei der Installation wird die Adware oft als vorausgewählte optionale Komponente hinzugefügt. Das bedeutet, dass Nutzer sie unwissentlich installieren können, wenn sie den Installationsprozess übereilen und nicht jeden Bildschirm sorgfältig prüfen. Sie kann auch über irreführende Werbung oder gefälschte Software-Update-Benachrichtigungen eingeschleust werden.

Risiken für den Nutzer

Obwohl Adware.Dealply.AJ in der Regel nicht so zerstörerisch ist wie gefährlichere Malware, birgt es dennoch einige Risiken:

  • Belastung durch übermäßige und aufdringliche Pop-up- und Bannerwerbung
  • Erfassung und Übermittlung von Browserdaten an unbekannte Dritte
  • Mögliche Gefährdung durch schädliche oder betrügerische Werbung, die zu weiteren Infektionen führen könnte
  • Beeinträchtigte System- und Browserleistung aufgrund von Hintergrundprozessen
  • Unerwünschte Änderungen an den Browsereinstellungen, wie z. B. neue Symbolleisten oder geänderte Startseiten

Anzeichen einer Infektion

Nutzer, die von dieser Adware betroffen sind, bemerken möglicherweise einen plötzlichen Anstieg von Pop-up-Werbung, insbesondere solcher, die nichts mit den besuchten Webseiten zu tun hat. Browser können langsam reagieren, ungewohnte Symbolleisten anzeigen oder Suchanfragen auf ungewöhnliche Seiten umleiten. Möglicherweise tauchen auch unbekannte Programme in der Liste der installierten Anwendungen auf, an deren Installation Sie sich nicht erinnern. Diese Programme tragen oft vage oder nichtssagende Namen, um ihren wahren Zweck zu verschleiern.

Wie Sie sich schützen können

Um Adware wie Dealply.AJ zu vermeiden, laden Sie Software immer direkt von offiziellen und vertrauenswürdigen Quellen herunter und nicht von Drittanbieterseiten. Wählen Sie bei der Installation die Optionen „Benutzerdefiniert“ oder „Erweitert“ anstelle von „Schnell“ oder „Express“, um die mitgelieferte Zusatzsoftware zu überprüfen und gegebenenfalls abzuwählen. Halten Sie Ihr Betriebssystem und Ihre Sicherheitssoftware stets aktuell und überprüfen Sie regelmäßig Ihre installierten Programme und Browsererweiterungen. Entfernen Sie alle unbekannten Programme. Regelmäßige Systemscans mit vertrauenswürdigen Sicherheitstools helfen ebenfalls, Adware zu erkennen und zu entfernen, bevor sie weitere Probleme verursacht.

Analysebericht

Allgemeine Information

Nachname: Adware.Dealply.AJ
Signaturstatus: No Signature

Bekannte Proben

MD5: 53d765df926505f75022182719107a4d
SHA1: ea7b7ccc2779d7c518af8b67e791a29b80aeb2ac
SHA256: 6D2EC961231BA9233BDF5509C0CCDE6E1CF9D9FF8B70CCBAFB6155F12215E652
Dateigröße: 2.13 MB, 2134016 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Mehr anzeigen
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

Windows PE Versionsinformationen

Name Wert
Company Name Labup
File Description Lefakes
File Version 3.8.31.20
Internal Name PomoDoco
Original Filename PomoDoco.exe
Product Name Pate Gafeme
Product Version 1.5.8.46

Dateieigenschaften

  • 2+ executable sections
  • VirtualQueryEx
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 5,850
Potenziell schädliche Blöcke: 4
Zugelassene Blocker: 5,841
Unbekannte Blöcke: 5

Visuelle Karte

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Banker.RF
  • BruteForce.X
  • DealPly.AS
  • DealPly.ASB
  • Delf.OD
Mehr anzeigen
  • Delf.ODB

Geänderte Dateien

Datei Attribute
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows-API-Nutzung

Kategorie API
User Data Access
  • GetUserObjectInformation