CUCCIOLO.Mangusta.B
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 26,048 |
| Livello di minaccia: | 10 % (Normale) |
| Visto per la prima volta: | August 13, 2026 |
| Ultima visualizzazione: | September 7, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Mongoose.B è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i computer Windows. Sebbene non sia classificato come altamente pericoloso, la sua presenza su un sistema è generalmente indesiderabile, poiché può causare modifiche indesiderate all'esperienza di navigazione dell'utente e al comportamento generale del sistema. Questo articolo spiega cos'è PUP.Mongoose.B, come si diffonde tipicamente e cosa possono fare gli utenti per proteggere i propri computer.
Sommario
Cosa fa PUP.Mongoose.B
PUP.Mongoose.B rientra nella categoria generale delle Applicazioni Potenzialmente Indesiderate (PUP). I programmi di questa categoria non sono sempre dannosi nel senso tradizionale del termine, ma spesso eseguono azioni che gli utenti non hanno esplicitamente autorizzato o compreso appieno al momento dell'installazione. Ciò può includere l'installazione di barre degli strumenti indesiderate nei browser web, la visualizzazione di annunci pubblicitari invasivi o la modifica delle impostazioni del browser, come il motore di ricerca predefinito o la pagina iniziale, senza il chiaro consenso dell'utente.
L'analisi tecnica di questo rilevamento mostra che il file associato a PUP.Mongoose.B è un eseguibile nativo di Windows a 32 bit, privo di firma digitale e di informazioni sulla versione, una caratteristica comune tra i PUP che cercano di evitare una facile identificazione. Il file contiene anche componenti di rete, incluse funzioni relative alla creazione di socket e alla comunicazione di rete. Ciò suggerisce che il programma potrebbe essere in grado di connettersi a server remoti tramite Internet, un comportamento tipico degli adware e dei PUP che scaricano annunci pubblicitari, distribuiscono aggiornamenti o comunicano con infrastrutture remote per ricevere istruzioni.
Come PUP.Mongoose.B arriva sui computer
Come la maggior parte dei programmi nella categoria "Programmi potenzialmente indesiderati", PUP.Mongoose.B si diffonde in genere tramite il bundling di software. Ciò significa che viene spesso incluso come componente aggiuntivo e opzionale quando un utente scarica e installa software gratuito da Internet. Durante l'installazione, il programma indesiderato può essere preselezionato per impostazione predefinita, confidando che gli utenti clicchino rapidamente sui pulsanti delle procedure guidate di installazione senza esaminare attentamente ogni schermata. Di conseguenza, molti utenti finiscono per installare PUP.Mongoose.B senza rendersene pienamente conto, pur avendo tecnicamente accettato i termini di installazione.
Altri metodi di distribuzione comuni per questo tipo di software includono pubblicità ingannevoli, pulsanti di download fuorvianti sui siti web di condivisione file e falsi avvisi di aggiornamento software che inducono gli utenti a scaricare file indesiderati.
Rischi per l’utente
Sebbene PUP.Mongoose.B abbia un basso livello di pericolosità, può comunque causare problemi agli utenti interessati. Questi possono includere un'esperienza di navigazione degradata a causa di pubblicità indesiderate, prestazioni di sistema ridotte, modifiche non autorizzate alle impostazioni del browser e potenziale esposizione ad altri software indesiderati o contenuti ingannevoli veicolati tramite le sue funzionalità pubblicitarie o di rete. Inoltre, poiché il programma è privo di firma digitale e di trasparenza sulla sua origine, solleva preoccupazioni in merito alla privacy e alla legittimità dei dati che potrebbe inviare o ricevere sulla rete.
Segni di infezione
Gli utenti che utilizzano PUP.Mongoose.B potrebbero notare la comparsa improvvisa di barre degli strumenti o estensioni del browser sconosciute, un aumento improvviso di annunci pop-up o banner pubblicitari, modifiche alla pagina iniziale o al motore di ricerca predefinito del browser e un generale rallentamento delle prestazioni del sistema o del browser.
Come rimanere protetti
Per evitare PUP come Mongoose.B, gli utenti dovrebbero scaricare software solo da fonti ufficiali e affidabili, leggere attentamente ogni passaggio delle procedure guidate di installazione e optare per le opzioni di installazione "personalizzata" o "avanzata" per deselezionare eventuali componenti aggiuntivi inclusi. Mantenere aggiornati il sistema operativo e i browser, insieme a una revisione periodica dei programmi installati e delle estensioni del browser, può inoltre aiutare gli utenti a identificare e rimuovere tempestivamente il software indesiderato.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Mongoose.B |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Dimensione del file:
110.59 KB.110592 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- No Version Info
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 339 |
|---|---|
| Blocchi potenzialmente dannosi: | 285 |
| Blocchi consentiti: | 54 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Mongoose.B
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|