Adware.BHO.SB
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 20 % (Normal) |
| Vu la première fois: | February 17, 2023 |
| Vu pour la dernière fois : | October 25, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Adware.BHO.SB est un logiciel publicitaire qui cible les ordinateurs Windows en s'installant comme un objet d'assistance de navigateur (BHO) et en injectant des publicités indésirables dans le navigateur de l'utilisateur. Bien qu'il ne soit pas considéré comme hautement destructeur, sa présence peut perturber considérablement l'utilisation normale de l'ordinateur et compromettre la confidentialité des données de l'utilisateur.
Table des matières
Que fait Adware.BHO.SB ?
Une fois activé sur un système, Adware.BHO.SB est conçu pour afficher ou télécharger automatiquement des publicités sur l'ordinateur infecté. Ces publicités peuvent apparaître sous différentes formes : fenêtres contextuelles, bannières dans les navigateurs web, barres d'outils indésirables ou publicités intégrées à d'autres programmes financés par la publicité. Ce logiciel publicitaire fonctionne comme un objet d'assistance de navigateur (BHO), c'est-à-dire qu'il s'attache au navigateur pour surveiller et manipuler l'expérience de navigation.
Outre l'affichage de publicités, Adware.BHO.SB peut également suivre les habitudes de navigation web de l'utilisateur. Cela peut inclure l'enregistrement des sites web visités, des interactions avec les publicités et d'autres informations d'utilisation. Ces données collectées sont généralement transmises à des tiers, qui les utilisent pour établir des profils afin de diffuser de la publicité ciblée ou à d'autres fins marketing.
Comment cela se retrouve généralement sur les ordinateurs
Comme la plupart des logiciels publicitaires de ce type, Adware.BHO.SB se propage généralement en étant inclus dans des téléchargements de logiciels gratuits. Les utilisateurs le découvrent souvent dissimulé dans les programmes d'installation de logiciels gratuits tels que des jeux, des packs d'émoticônes, des outils de partage de fichiers ou des économiseurs d'écran. Lors de l'installation, le logiciel publicitaire peut être proposé comme module complémentaire optionnel. Si l'utilisateur ne lit pas attentivement les étapes d'installation ou choisit une installation « rapide » ou « par défaut » au lieu d'une installation « personnalisée », le logiciel publicitaire peut s'installer en même temps que le programme souhaité, sans son consentement explicite.
Risques pour l’utilisateur
Bien que classé comme présentant un niveau de danger relativement faible, le logiciel publicitaire Adware.BHO.SB représente néanmoins un risque réel pour les utilisateurs. Le flux constant de publicités indésirables peut être intrusif et dégrader l'expérience de navigation, en ralentissant le navigateur et en rendant la navigation sur Internet plus difficile. Plus inquiétant encore est le risque pour la vie privée : la capacité de ce logiciel publicitaire à surveiller l'activité de navigation et à transmettre ces données à des tiers signifie que les habitudes de navigation personnelles ne sont plus confidentielles. Ces informations pourraient être utilisées à des fins autres que la simple publicité, soulevant ainsi des questions plus générales relatives à la protection de la vie privée et au traitement des données. De plus, la présence d'un tel logiciel publicitaire peut parfois indiquer la présence d'autres logiciels indésirables installés simultanément.
Signes d’infection
Les utilisateurs confrontés à une infection par Adware.BHO.SB peuvent remarquer plusieurs signes révélateurs, notamment une augmentation du nombre de publicités intempestives apparaissant lors de la navigation web, l'apparition de barres d'outils ou d'extensions de navigateur inconnues et non désirées, des modifications des paramètres du navigateur (moteur de recherche ou page d'accueil par défaut, par exemple), et un ralentissement général du navigateur ou du système. Des publicités peuvent également apparaître sur des sites web qui n'en affichent normalement pas, ou sembler étrangement déplacées par rapport au contenu habituel du site.
Comment rester protégé
Pour éviter les logiciels publicitaires comme Adware.BHO.SB, il est essentiel de toujours télécharger les logiciels depuis des sources officielles ou fiables et d'éviter les sites de téléchargement tiers qui intègrent des programmes supplémentaires à leurs installateurs. Lors de toute installation de logiciel, il est important de choisir l'option d'installation « personnalisée » ou « avancée » plutôt que l'option par défaut, car cela permet généralement de repérer les programmes supplémentaires inclus et de les désélectionner. Maintenir son système d'exploitation et son navigateur à jour, vérifier régulièrement les extensions et barres d'outils installées, et utiliser un logiciel de sécurité réputé pour détecter les programmes indésirables sont autant de bonnes pratiques pour se protéger des logiciels publicitaires.
Bulletin d'analyse
Informations générales
| Nom de famille : | Adware.BHO.SB |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
Taille du fichier:
699.83 KB 699831 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Caractéristiques du fichier
- dll
- x86
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|