Adware.Go.Agent.B
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 20 % (Normal) |
| Vu la première fois: | July 1, 2021 |
| Vu pour la dernière fois : | October 27, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Adware.Go.Agent.B est un logiciel publicitaire ciblant les ordinateurs Windows. Développé en Go, il intègre un compresseur UPX, une technique permettant de réduire sa taille et de le rendre plus difficile à analyser par les outils de sécurité. Bien que son niveau de dangerosité soit considéré comme faible, il peut néanmoins perturber la navigation et compromettre la confidentialité des données de l'utilisateur.
Table des matières
Que fait Adware.Go.Agent.B ?
Comme d'autres logiciels publicitaires, Go.Agent.B est conçu pour afficher ou télécharger automatiquement des publicités sur un ordinateur infecté. Ces publicités peuvent apparaître sous forme de fenêtres pop-up, de bannières insérées dans un navigateur web, de barres d'outils indésirables ou de promotions au sein d'une application financée par la publicité. Le but de cette activité est de générer des revenus publicitaires pour la personne qui contrôle le logiciel publicitaire, souvent sans trop se soucier de son impact sur les performances du système ou l'expérience de navigation de l'utilisateur.
Outre l'affichage de publicités, ce type de logiciel publicitaire surveille généralement les habitudes de navigation de l'utilisateur, notamment les sites visités et les données relatives à ses interactions avec les publicités. Ces informations peuvent ensuite être transmises à des tiers, leur permettant d'établir un profil de l'utilisateur et de diffuser des publicités plus ciblées. L'échantillon analysé crée également des fichiers dans des dossiers temporaires et établit des connexions réseau, un comportement compatible avec le téléchargement de contenu publicitaire supplémentaire ou la communication avec des serveurs distants.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels publicitaires comme Go.Agent.B se propagent généralement en étant inclus dans des logiciels gratuits, notamment des jeux, des packs d'émoticônes, des outils de partage de fichiers et des économiseurs d'écran. Les utilisateurs qui téléchargent des applications gratuites depuis des sites web non officiels ou truffés de publicités peuvent installer sans le savoir ce logiciel publicitaire en même temps que le programme qu'ils souhaitaient réellement, surtout s'ils effectuent l'installation trop rapidement sans examiner chaque étape ni refuser les « offres » supplémentaires.
Risques pour l’utilisateur
Bien que classé comme présentant un faible risque, Go.Agent.B peut néanmoins causer de réels problèmes aux utilisateurs. Les fenêtres publicitaires intempestives et les publicités insérées de manière intempestive peuvent ralentir la navigation et rendre l'utilisation de l'ordinateur frustrante. Le suivi des habitudes de navigation et la transmission de ces données à des tiers soulèvent des problèmes de confidentialité, car les utilisateurs n'ont généralement aucun contrôle sur les destinataires de ces informations ni sur leur utilisation. Dans certains cas, ce type de logiciel publicitaire peut également servir de passerelle, exposant les utilisateurs à d'autres téléchargements indésirables ou à des publicités trompeuses qui mènent à d'autres logiciels douteux.
Signes d’infection
- Des publicités pop-up fréquentes apparaissent même lorsqu'aucun navigateur n'est ouvert.
- Nouvelles barres d'outils ou extensions de navigateur qui n'ont pas été installées intentionnellement
- Redirections inattendues vers des sites web publicitaires ou promotionnels
- Des fichiers exécutables inconnus apparaissent dans des dossiers temporaires.
- Performances du système ou du navigateur sensiblement ralenties
Comment rester protégé
Pour réduire le risque d'infection par des logiciels publicitaires comme Go.Agent.B, téléchargez uniquement des logiciels provenant de sources officielles ou fiables, et choisissez toujours les options d'installation « personnalisée » ou « avancée » afin de pouvoir examiner et désélectionner les options supplémentaires incluses. Maintenez votre système d'exploitation et votre navigateur à jour, et vérifiez régulièrement les programmes installés et les extensions de navigateur afin de détecter tout élément inconnu. Effectuer régulièrement des analyses antivirus avec un logiciel de sécurité réputé et rester vigilant face aux téléchargements gratuits provenant de sites web non vérifiés contribuent grandement à protéger votre système contre les logiciels publicitaires.
Bulletin d'analyse
Informations générales
| Nom de famille : | Adware.Go.Agent.B |
|---|---|
| Packers : | UPX x64 |
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
7facb5878484d8d9973a7fba2da84de7
SHA1:
00af6a3dcdb5804d330a0f93c53095337474c58e
SHA256:
9DE09B8EA028719E54148AC6979AE32F083A7AD40137CE8E9C529B6B1A5910AF
Taille du fichier:
1.42 MB 1419840 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has been packed
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- golang
- No Version Info
- packed
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 545 |
|---|---|
| Blocages potentiellement malveillants : | 1 |
| Blocs autorisés : | 544 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Kcinreij\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|