VirtualDock 广告软件

我们的研究团队在检查 VirusTotal 平台上最近提交的文件时发现了 VirtualDock 应用程序。该程序是 AdLoad 恶意软件家族的成员，通过精心策划侵入性广告活动来发挥作用，因此被归类为广告软件。

广告软件是广告支持软件的缩写，通过在网站和其他界面上显示各种类型的广告来运行，例如弹出窗口、优惠券、调查和叠加广告。通过广告软件推广的图形内容通常支持在线诈骗、可疑软件，有时甚至是恶意软件。点击某些侵入性广告可能会触发秘密下载或安装。

虽然可以通过这些广告遇到真实内容，但此类促销不太可能得到原始开发者或合法方的认可。更常见的是，诈骗者利用与广告产品相关的联属计划来赚取非法佣金。

为了使广告软件按预期运行，可能需要特定的条件，例如兼容的浏览器或系统，或访问特定网站。无论 VirtualDock 是否主动提供侵入性广告活动，它仍然对设备和用户安全构成风险。

此外，该流氓应用程序可能具有浏览器劫持功能，这在 AdLoad 广告软件中很常见。然而，我们的分析没有发现这样的特征。

通常，广告支持的软件会收集敏感信息，而 VirtualDock 可能包含数据跟踪功能。收集的数据可能包括浏览和搜索历史记录、互联网 cookie、登录凭据、个人身份信息、财务数据等。此类信息可以与第三方共享或出售给第三方。

广告软件如何进入您的计算机？

广告软件可以通过各种方式渗透您的计算机，通常采用欺骗或不道德的策略来获取访问权限。广告软件进入您的计算机的一些常见方法包括：

软件捆绑：广告软件通常会附带合法软件的下载。当您从互联网下载并安装免费程序时，广告软件可能会作为附加组件包含在内，通常是在您不知情或未经您同意的情况下。这通常在软件条款和条件的细则中提到，但用户经常忽视它。

虚假软件更新：恶意网站或弹出广告可能会欺骗用户，让他们相信他们的软件已经过时并需要更新。单击这些虚假更新提示可能会导致安装伪装成合法软件更新的广告软件。

受感染的电子邮件附件：广告软件可以通过电子邮件附件进行分发，尤其是在伪装成来自可信来源的合法通信的网络钓鱼电子邮件中。打开受感染的附件可能会开始在您的系统上安装广告软件。

偷渡式下载：访问受感染或恶意网站可能会使您的计算机遭受偷渡式下载，只需访问该网站，广告软件就会在未经您同意的情况下自动下载和安装。这些网站可能会利用您的浏览器或操作系统中的漏洞来传递广告软件负载。

点对点 (P2P) 文件共享：从点对点网络或 torrent 站点下载文件可能会让您接触广告软件。通过这些网络共享的文件可能包含隐藏的广告软件负载，这些负载会在您运行下载的文件时安装。

单击恶意广告：单击误导性或恶意广告（通常称为恶意广告）可能会导致无意中安装广告软件。这些广告可能会将用户重定向到自动将广告软件下载到其计算机上的网站。