PUP.Mongoose.B
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 26,048 |
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | August 13, 2026 |
| اخر ظهور: | September 7, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Mongoose.B هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنّف ضمن البرامج شديدة الخطورة، إلا أن وجوده على النظام غير مرغوب فيه عمومًا، إذ يُمكن أن يُحدث تغييرات غير مرغوب فيها في تجربة تصفح المستخدم وسلوك النظام بشكل عام. تشرح هذه المقالة ماهية PUP.Mongoose.B، وكيفية انتشاره عادةً، وما يُمكن للمستخدمين فعله لحماية أجهزتهم.
جدول المحتويات
ما يفعله PUP.Mongoose.B
يُصنّف برنامج PUP.Mongoose.B ضمن فئة التطبيقات غير المرغوب فيها. لا تُعتبر البرامج في هذه الفئة ضارة بالضرورة بالمعنى التقليدي، ولكنها غالبًا ما تُنفّذ إجراءات لم يوافق عليها المستخدمون صراحةً أو لم يفهموها تمامًا وقت التثبيت. قد يشمل ذلك تثبيت أشرطة أدوات غير مرغوب فيها في متصفحات الويب، أو عرض إعلانات متطفلة، أو تعديل إعدادات المتصفح مثل محرك البحث الافتراضي أو الصفحة الرئيسية دون موافقة صريحة من المستخدم.
يُظهر التحليل الفني لهذا الكشف أن الملف المرتبط بـ PUP.Mongoose.B هو ملف تنفيذي أصلي لنظام ويندوز 32 بت، بدون توقيع رقمي أو معلومات عن الإصدار، وهي سمة شائعة بين البرامج غير المرغوب فيها التي تحاول تجنب الكشف عنها بسهولة. يحتوي الملف أيضًا على مكونات شبكية، بما في ذلك وظائف متعلقة بإنشاء المقابس والاتصال الشبكي. يشير هذا إلى أن البرنامج قد يكون قادرًا على الاتصال بخوادم بعيدة عبر الإنترنت، وهو سلوك نموذجي للبرامج الإعلانية والبرامج غير المرغوب فيها التي تجلب الإعلانات، أو تُرسل التحديثات، أو تتواصل مع البنية التحتية البعيدة لتلقي التعليمات.
كيف يصل برنامج PUP.Mongoose.B إلى أجهزة الكمبيوتر
كغيره من البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها، ينتشر برنامج PUP.Mongoose.B عادةً عبر حزم البرامج. وهذا يعني أنه يُضاف غالبًا كمكون إضافي اختياري عند تنزيل المستخدم وتثبيته لبرامج مجانية من الإنترنت. أثناء التثبيت، قد يُحدد البرنامج غير المرغوب فيه تلقائيًا، معتمدًا على نقر المستخدمين السريع على معالجات التثبيت دون مراجعة كل شاشة بعناية. ونتيجةً لذلك، ينتهي الأمر بالعديد من المستخدمين بتثبيت PUP.Mongoose.B دون إدراكهم الكامل لذلك، رغم موافقتهم الظاهرية على شروط التثبيت.
وتشمل طرق التوزيع الشائعة الأخرى لهذا النوع من البرامج الإعلانات الخادعة، وأزرار التنزيل المضللة على مواقع مشاركة الملفات، ومطالبات تحديث البرامج المزيفة التي تخدع المستخدمين لتنزيل ملفات غير مرغوب فيها.
المخاطر التي يتعرض لها المستخدم
على الرغم من أن برنامج PUP.Mongoose.B يحمل تصنيفًا منخفضًا من حيث الخطورة، إلا أنه قد يُسبب مشاكل للمستخدمين المتضررين. قد تشمل هذه المشاكل تدهور تجربة التصفح بسبب الإعلانات غير المرغوب فيها، وانخفاض أداء النظام، وإجراء تغييرات غير مصرح بها على إعدادات المتصفح، واحتمالية التعرض لبرامج غير مرغوب فيها أو محتوى مُضلل يتم عرضه من خلال ميزات الإعلان أو الشبكة. بالإضافة إلى ذلك، ولأن البرنامج يفتقر إلى التوقيع الرقمي والشفافية بشأن مصدره، فإنه يُثير مخاوف بشأن الخصوصية ومصداقية أي بيانات قد يُرسلها أو يستقبلها عبر الشبكة.
علامات العدوى
قد يلاحظ المستخدمون الذين يتعاملون مع برنامج PUP.Mongoose.B ظهور أشرطة أدوات أو ملحقات متصفح غير مألوفة دون علمهم، وزيادة مفاجئة في الإعلانات المنبثقة أو إعلانات البانر، وتغييرات في الصفحة الرئيسية للمتصفح أو محرك البحث الافتراضي، وبطء عام في أداء النظام أو المتصفح.
كيفية الحفاظ على الحماية
لتجنب البرامج غير المرغوب فيها مثل Mongoose.B، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية وموثوقة، وقراءة كل خطوة من خطوات معالج التثبيت بعناية، واختيار خيارات التثبيت "المخصصة" أو "المتقدمة" لإلغاء تحديد أي إضافات مدمجة. كما أن تحديث نظام التشغيل والمتصفحات باستمرار، بالإضافة إلى مراجعة البرامج المثبتة وإضافات المتصفح بشكل دوري، يساعد المستخدمين على تحديد البرامج غير المرغوب فيها وإزالتها فورًا.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Mongoose.B |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
حجم الملف:
110.59 KB,110592 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- No Version Info
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 339 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 285 |
| الكتل المسموح بها: | 54 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Mongoose.B
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|