Adware.Go.Agent.B
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 20 % (Normal) |
| Zum ersten Mal gesehen: | July 1, 2021 |
| Zuletzt gesehen: | October 27, 2026 |
| Betroffene Betriebssysteme: | Windows |
Adware.Go.Agent.B ist ein Adware-Programm, das Windows-Computer angreift. Es wurde in der Programmiersprache Go entwickelt und mit einem UPX-Komprimierer versehen. Diese Technik wird häufig eingesetzt, um die Dateigröße zu reduzieren und die Analyse des Programms durch Sicherheitstools zu erschweren. Obwohl das Gefahrenpotenzial als gering eingestuft wird, kann es dennoch das Surfverhalten beeinträchtigen und die Privatsphäre des Nutzers gefährden.
Inhaltsverzeichnis
Was Adware.Go.Agent.B tut
Wie andere Programme der Adware-Kategorie ist Go.Agent.B darauf ausgelegt, automatisch Werbung auf einem infizierten Computer anzuzeigen oder herunterzuladen. Diese Werbung kann als Pop-up-Fenster, eingebettete Banner im Webbrowser, unerwünschte Symbolleisten oder Werbung in werbefinanzierten Anwendungen erscheinen. Ziel dieser Aktivitäten ist es, Werbeeinnahmen für den Betreiber der Adware zu generieren, oft ohne Rücksicht auf die Auswirkungen auf die Systemleistung oder das Surfverhalten des Nutzers.
Neben der reinen Anzeigenschaltung überwacht diese Art von Adware typischerweise das Surfverhalten der Nutzer, einschließlich besuchter Websites und Interaktionen mit Anzeigen. Diese Informationen können dann an Dritte weitergegeben werden, die so ein Nutzerprofil erstellen und gezieltere Werbung ausspielen können. Die analysierte Adware erstellt zudem Dateien in temporären Ordnern und stellt Netzwerkverbindungen her – ein Verhalten, das mit dem Herunterladen zusätzlicher Werbeinhalte oder der Kommunikation mit entfernten Servern übereinstimmt.
Wie es üblicherweise auf Computer gelangt
Adware wie Go.Agent.B verbreitet sich häufig, indem sie zusammen mit kostenloser Software, darunter Spielen, Emoticon-Paketen, Filesharing-Tools und Bildschirmschonern, installiert wird. Nutzer, die kostenlose Anwendungen von inoffiziellen oder werbelastigen Websites herunterladen, installieren diese Adware möglicherweise unwissentlich zusammen mit dem eigentlich gewünschten Programm, insbesondere wenn sie die Installation übereilt durchführen, ohne jeden Schritt zu überprüfen oder zusätzliche Angebote abzulehnen.
Risiken für den Nutzer
Obwohl Go.Agent.B als risikoarm eingestuft wird, kann es dennoch erhebliche Probleme für Nutzer verursachen. Ständige Pop-ups und eingeblendete Werbung können das Surfen verlangsamen und die Computernutzung frustrierend machen. Die Verfolgung des Surfverhaltens und die Weitergabe dieser Daten an Dritte werfen Bedenken hinsichtlich des Datenschutzes auf, da Nutzer in der Regel keine Kontrolle darüber haben, wer diese Informationen erhält oder wie sie verwendet werden. In manchen Fällen kann Adware wie diese auch als Einfallstor fungieren und Nutzer weiteren unerwünschten Downloads oder irreführender Werbung aussetzen, die zu anderer fragwürdiger Software führt.
Anzeichen einer Infektion
- Häufige Pop-up-Werbung erscheint auch dann, wenn kein Browser geöffnet ist
- Neue Symbolleisten oder Browsererweiterungen, die nicht absichtlich installiert wurden
- Unerwartete Weiterleitungen zu Werbe- oder Promotionswebseiten
- Unbekannte ausführbare Dateien erscheinen in temporären Ordnern
- Spürbar langsamere System- oder Browserleistung
Wie Sie sich schützen können
Um das Risiko einer Adware-Infektion wie Go.Agent.B zu minimieren, laden Sie Software ausschließlich von offiziellen oder vertrauenswürdigen Quellen herunter und wählen Sie stets die benutzerdefinierten oder erweiterten Installationsoptionen, um alle mitgelieferten Zusatzprogramme zu überprüfen und abzuwählen. Halten Sie Ihr Betriebssystem und Ihren Browser auf dem neuesten Stand und überprüfen Sie regelmäßig installierte Programme und Browsererweiterungen auf unbekannte Einträge. Regelmäßige Scans mit einer zuverlässigen Sicherheitssoftware und Vorsicht bei kostenlosen Downloads von nicht verifizierten Websites tragen wesentlich dazu bei, Ihr System frei von Adware zu halten.
Analysebericht
Allgemeine Information
| Nachname: | Adware.Go.Agent.B |
|---|---|
| Packers: | UPX x64 |
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Dateigröße:
1.42 MB, 1419840 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- golang
- No Version Info
- packed
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 545 |
|---|---|
| Potenziell schädliche Blöcke: | 1 |
| Zugelassene Blocker: | 544 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|