PUP.Mongoose.B

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,048
مستوى التهديد: 10 % (طبيعي)
الروية الأولى: August 13, 2026
اخر ظهور: September 7, 2026
نظام (أنظمة) متأثر: Windows

PUP.Mongoose.B هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنّف ضمن البرامج شديدة الخطورة، إلا أن وجوده على النظام غير مرغوب فيه عمومًا، إذ يُمكن أن يُحدث تغييرات غير مرغوب فيها في تجربة تصفح المستخدم وسلوك النظام بشكل عام. تشرح هذه المقالة ماهية PUP.Mongoose.B، وكيفية انتشاره عادةً، وما يُمكن للمستخدمين فعله لحماية أجهزتهم.

ما يفعله PUP.Mongoose.B

يُصنّف برنامج PUP.Mongoose.B ضمن فئة التطبيقات غير المرغوب فيها. لا تُعتبر البرامج في هذه الفئة ضارة بالضرورة بالمعنى التقليدي، ولكنها غالبًا ما تُنفّذ إجراءات لم يوافق عليها المستخدمون صراحةً أو لم يفهموها تمامًا وقت التثبيت. قد يشمل ذلك تثبيت أشرطة أدوات غير مرغوب فيها في متصفحات الويب، أو عرض إعلانات متطفلة، أو تعديل إعدادات المتصفح مثل محرك البحث الافتراضي أو الصفحة الرئيسية دون موافقة صريحة من المستخدم.

يُظهر التحليل الفني لهذا الكشف أن الملف المرتبط بـ PUP.Mongoose.B هو ملف تنفيذي أصلي لنظام ويندوز 32 بت، بدون توقيع رقمي أو معلومات عن الإصدار، وهي سمة شائعة بين البرامج غير المرغوب فيها التي تحاول تجنب الكشف عنها بسهولة. يحتوي الملف أيضًا على مكونات شبكية، بما في ذلك وظائف متعلقة بإنشاء المقابس والاتصال الشبكي. يشير هذا إلى أن البرنامج قد يكون قادرًا على الاتصال بخوادم بعيدة عبر الإنترنت، وهو سلوك نموذجي للبرامج الإعلانية والبرامج غير المرغوب فيها التي تجلب الإعلانات، أو تُرسل التحديثات، أو تتواصل مع البنية التحتية البعيدة لتلقي التعليمات.

كيف يصل برنامج PUP.Mongoose.B إلى أجهزة الكمبيوتر

كغيره من البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها، ينتشر برنامج PUP.Mongoose.B عادةً عبر حزم البرامج. وهذا يعني أنه يُضاف غالبًا كمكون إضافي اختياري عند تنزيل المستخدم وتثبيته لبرامج مجانية من الإنترنت. أثناء التثبيت، قد يُحدد البرنامج غير المرغوب فيه تلقائيًا، معتمدًا على نقر المستخدمين السريع على معالجات التثبيت دون مراجعة كل شاشة بعناية. ونتيجةً لذلك، ينتهي الأمر بالعديد من المستخدمين بتثبيت PUP.Mongoose.B دون إدراكهم الكامل لذلك، رغم موافقتهم الظاهرية على شروط التثبيت.

وتشمل طرق التوزيع الشائعة الأخرى لهذا النوع من البرامج الإعلانات الخادعة، وأزرار التنزيل المضللة على مواقع مشاركة الملفات، ومطالبات تحديث البرامج المزيفة التي تخدع المستخدمين لتنزيل ملفات غير مرغوب فيها.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برنامج PUP.Mongoose.B يحمل تصنيفًا منخفضًا من حيث الخطورة، إلا أنه قد يُسبب مشاكل للمستخدمين المتضررين. قد تشمل هذه المشاكل تدهور تجربة التصفح بسبب الإعلانات غير المرغوب فيها، وانخفاض أداء النظام، وإجراء تغييرات غير مصرح بها على إعدادات المتصفح، واحتمالية التعرض لبرامج غير مرغوب فيها أو محتوى مُضلل يتم عرضه من خلال ميزات الإعلان أو الشبكة. بالإضافة إلى ذلك، ولأن البرنامج يفتقر إلى التوقيع الرقمي والشفافية بشأن مصدره، فإنه يُثير مخاوف بشأن الخصوصية ومصداقية أي بيانات قد يُرسلها أو يستقبلها عبر الشبكة.

علامات العدوى

قد يلاحظ المستخدمون الذين يتعاملون مع برنامج PUP.Mongoose.B ظهور أشرطة أدوات أو ملحقات متصفح غير مألوفة دون علمهم، وزيادة مفاجئة في الإعلانات المنبثقة أو إعلانات البانر، وتغييرات في الصفحة الرئيسية للمتصفح أو محرك البحث الافتراضي، وبطء عام في أداء النظام أو المتصفح.

كيفية الحفاظ على الحماية

لتجنب البرامج غير المرغوب فيها مثل Mongoose.B، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية وموثوقة، وقراءة كل خطوة من خطوات معالج التثبيت بعناية، واختيار خيارات التثبيت "المخصصة" أو "المتقدمة" لإلغاء تحديد أي إضافات مدمجة. كما أن تحديث نظام التشغيل والمتصفحات باستمرار، بالإضافة إلى مراجعة البرامج المثبتة وإضافات المتصفح بشكل دوري، يساعد المستخدمين على تحديد البرامج غير المرغوب فيها وإزالتها فورًا.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Mongoose.B
حالة التوقيع: No Signature

عينات معروفة

MD5: a026f661d8da302576886ba167ed8aad
SHA1: ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256: 7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
حجم الملف: 110.59 KB,110592 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
Show 3 more
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • No Version Info
  • x86

معلومات عن الكتلة

إجمالي الكتل: 339
الكتل التي يحتمل أن تكون ضارة: 285
الكتل المسموح بها: 54
كتل غير معروفة: 0

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Mongoose.B

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Network Winsock2
  • WSAStartup
Network Winsock
  • bind
  • getsockname
  • setsockopt
  • socket