Adware.BHO.SB
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 20 % (Normal) |
| Visto por primera vez: | February 17, 2023 |
| Ultima vez visto: | October 25, 2026 |
| SO(s) afectados: | Windows |
Adware.BHO.SB es un programa publicitario que ataca a los ordenadores Windows instalándose como un objeto auxiliar del navegador (BHO) e inyectando contenido publicitario no deseado en la navegación web del usuario. Si bien no se considera altamente destructivo, su presencia puede interrumpir significativamente el uso normal del ordenador y comprometer la privacidad del usuario.
Tabla de contenido
Qué hace Adware.BHO.SB
Una vez activo en un sistema, Adware.BHO.SB está diseñado para mostrar o descargar automáticamente anuncios en el ordenador infectado. Estos anuncios pueden aparecer de diversas formas, como ventanas emergentes, banners en navegadores web, barras de herramientas no deseadas o anuncios integrados en otros programas con publicidad. El adware funciona como un objeto auxiliar del navegador, lo que significa que se adjunta al navegador para monitorizar y manipular la experiencia de navegación.
Además de mostrar anuncios, Adware.BHO.SB también puede rastrear los hábitos de navegación del usuario. Esto incluye registrar los sitios web visitados, la interacción con los anuncios y otra información de uso. Estos datos recopilados suelen transmitirse a terceros, quienes los utilizan para crear perfiles con el fin de ofrecer publicidad personalizada o para otros fines de marketing.
Cómo suele llegar a los ordenadores
Al igual que la mayoría del adware de este tipo, Adware.BHO.SB se propaga generalmente al incluirse con descargas de software gratuito. Los usuarios suelen encontrarlo oculto en los instaladores de programas gratuitos como juegos, paquetes de emoticonos, herramientas para compartir archivos o protectores de pantalla. Durante la instalación, el componente de adware puede incluirse como un complemento opcional, y si el usuario no revisa cuidadosamente los pasos de instalación u opta por una instalación "rápida" o "predeterminada" en lugar de una "personalizada", el adware puede instalarse junto con el programa deseado sin su consentimiento explícito.
Riesgos para el usuario
Aunque se clasifica con un nivel de peligro relativamente bajo, Adware.BHO.SB aún representa riesgos reales para los usuarios. El flujo constante de anuncios no deseados puede resultar intrusivo y deteriorar la experiencia de navegación, ralentizando el navegador y dificultando la navegación web normal. Más preocupante aún es el riesgo para la privacidad: la capacidad del adware para monitorizar la actividad de navegación y transmitir estos datos a terceros implica que los hábitos de navegación personales ya no son privados. Esta información podría utilizarse para fines que van más allá de la simple publicidad, lo que plantea mayores preocupaciones sobre la privacidad y el manejo de datos. Además, la presencia de este tipo de adware a veces puede ser un indicador de otro software no deseado instalado durante el mismo proceso.
Signos de infección
Los usuarios infectados con Adware.BHO.SB pueden notar varias señales reveladoras, como un aumento en la aparición de anuncios emergentes durante la navegación web, barras de herramientas o extensiones del navegador desconocidas que no se instalaron intencionadamente, cambios en la configuración del navegador, como el motor de búsqueda o la página de inicio predeterminados, y una lentitud general en el rendimiento del navegador o del sistema. Los anuncios también pueden aparecer en sitios web que normalmente no los muestran, o parecer fuera de lugar en comparación con el contenido habitual del sitio.
Cómo mantenerse protegido
Para evitar el adware como Adware.BHO.SB, los usuarios siempre deben descargar software de fuentes oficiales o confiables y evitar sitios de descarga de terceros que incluyen programas adicionales con los instaladores. Durante la instalación de cualquier software, es importante elegir la opción de instalación "personalizada" o "avanzada" en lugar de la predeterminada, ya que esto suele revelar los programas adicionales incluidos y permite a los usuarios deseleccionarlos. Mantener el sistema operativo y el navegador actualizados, revisar periódicamente las extensiones y barras de herramientas instaladas y usar software de seguridad confiable para buscar programas no deseados son hábitos eficaces para protegerse de las amenazas de adware.
Reporte de análisis
Información general
| Apellido: | Adware.BHO.SB |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
565152db8584164b5649716a02e68432
SHA1:
f3cef13e0a047816cbc3571828388da4a4e2709b
SHA256:
15F292A69C407F3A0E5EC0925C1C6F28E1C721E143FF92EB7F7D338944E0A01D
Tamaño del archivo:
699.83 KB, 699831 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Características de archivo
- dll
- x86
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|