Adware.Go.Agent.B

Par CagedTech en Logiciel publicitaire
Publié :

Fiche d'évaluation menace

Niveau de menace: 20 % (Normal)
Vu la première fois: July 1, 2021
Vu pour la dernière fois : October 27, 2026
Systèmes d'exploitation concernés: Windows

Adware.Go.Agent.B est un logiciel publicitaire ciblant les ordinateurs Windows. Développé en Go, il intègre un compresseur UPX, une technique permettant de réduire sa taille et de le rendre plus difficile à analyser par les outils de sécurité. Bien que son niveau de dangerosité soit considéré comme faible, il peut néanmoins perturber la navigation et compromettre la confidentialité des données de l'utilisateur.

Que fait Adware.Go.Agent.B ?

Comme d'autres logiciels publicitaires, Go.Agent.B est conçu pour afficher ou télécharger automatiquement des publicités sur un ordinateur infecté. Ces publicités peuvent apparaître sous forme de fenêtres pop-up, de bannières insérées dans un navigateur web, de barres d'outils indésirables ou de promotions au sein d'une application financée par la publicité. Le but de cette activité est de générer des revenus publicitaires pour la personne qui contrôle le logiciel publicitaire, souvent sans trop se soucier de son impact sur les performances du système ou l'expérience de navigation de l'utilisateur.

Outre l'affichage de publicités, ce type de logiciel publicitaire surveille généralement les habitudes de navigation de l'utilisateur, notamment les sites visités et les données relatives à ses interactions avec les publicités. Ces informations peuvent ensuite être transmises à des tiers, leur permettant d'établir un profil de l'utilisateur et de diffuser des publicités plus ciblées. L'échantillon analysé crée également des fichiers dans des dossiers temporaires et établit des connexions réseau, un comportement compatible avec le téléchargement de contenu publicitaire supplémentaire ou la communication avec des serveurs distants.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels publicitaires comme Go.Agent.B se propagent généralement en étant inclus dans des logiciels gratuits, notamment des jeux, des packs d'émoticônes, des outils de partage de fichiers et des économiseurs d'écran. Les utilisateurs qui téléchargent des applications gratuites depuis des sites web non officiels ou truffés de publicités peuvent installer sans le savoir ce logiciel publicitaire en même temps que le programme qu'ils souhaitaient réellement, surtout s'ils effectuent l'installation trop rapidement sans examiner chaque étape ni refuser les « offres » supplémentaires.

Risques pour l’utilisateur

Bien que classé comme présentant un faible risque, Go.Agent.B peut néanmoins causer de réels problèmes aux utilisateurs. Les fenêtres publicitaires intempestives et les publicités insérées de manière intempestive peuvent ralentir la navigation et rendre l'utilisation de l'ordinateur frustrante. Le suivi des habitudes de navigation et la transmission de ces données à des tiers soulèvent des problèmes de confidentialité, car les utilisateurs n'ont généralement aucun contrôle sur les destinataires de ces informations ni sur leur utilisation. Dans certains cas, ce type de logiciel publicitaire peut également servir de passerelle, exposant les utilisateurs à d'autres téléchargements indésirables ou à des publicités trompeuses qui mènent à d'autres logiciels douteux.

Signes d’infection

  • Des publicités pop-up fréquentes apparaissent même lorsqu'aucun navigateur n'est ouvert.
  • Nouvelles barres d'outils ou extensions de navigateur qui n'ont pas été installées intentionnellement
  • Redirections inattendues vers des sites web publicitaires ou promotionnels
  • Des fichiers exécutables inconnus apparaissent dans des dossiers temporaires.
  • Performances du système ou du navigateur sensiblement ralenties

Comment rester protégé

Pour réduire le risque d'infection par des logiciels publicitaires comme Go.Agent.B, téléchargez uniquement des logiciels provenant de sources officielles ou fiables, et choisissez toujours les options d'installation « personnalisée » ou « avancée » afin de pouvoir examiner et désélectionner les options supplémentaires incluses. Maintenez votre système d'exploitation et votre navigateur à jour, et vérifiez régulièrement les programmes installés et les extensions de navigateur afin de détecter tout élément inconnu. Effectuer régulièrement des analyses antivirus avec un logiciel de sécurité réputé et rester vigilant face aux téléchargements gratuits provenant de sites web non vérifiés contribuent grandement à protéger votre système contre les logiciels publicitaires.

Bulletin d'analyse

Informations générales

Nom de famille : Adware.Go.Agent.B
Packers : UPX x64
Statut de la signature : No Signature

Échantillons connus

MD5: 7facb5878484d8d9973a7fba2da84de7
SHA1: 00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256: 9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Taille du fichier: 1.42 MB 1419840 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • golang
  • No Version Info
  • packed
  • x64

Informations sur le bloc

Nombre total de blocs : 545
Blocages potentiellement malveillants : 1
Blocs autorisés : 544
Blocs inconnus : 0

Carte visuelle

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

Fichiers modifiés

Déposer Attributs
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx