Filhote.Mangusto.B
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 26,048 |
| Nível da Ameaça: | 10 % (Normal) |
| Visto pela Primeira Vez: | August 13, 2026 |
| Visto pela Última Vez: | September 7, 2026 |
| SO (s) Afetados: | Windows |
PUP.Mongoose.B é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) que tem como alvo computadores Windows. Embora não seja classificado como altamente perigoso, sua presença em um sistema é geralmente indesejável, pois pode causar alterações indesejadas na experiência de navegação do usuário e no comportamento geral do sistema. Este artigo explica o que é PUP.Mongoose.B, como ele normalmente se espalha e o que os usuários podem fazer para proteger seus computadores.
Índice
O que PUP.Mongoose.B faz
O PUP.Mongoose.B se enquadra na ampla categoria de Aplicativos Potencialmente Indesejados. Programas dessa categoria nem sempre são maliciosos no sentido tradicional, mas frequentemente executam ações com as quais os usuários não concordaram explicitamente ou que não compreenderam completamente no momento da instalação. Isso pode incluir a instalação de barras de ferramentas indesejadas em navegadores da web, a exibição de anúncios intrusivos ou a modificação de configurações do navegador, como o mecanismo de busca padrão ou a página inicial, sem o consentimento explícito do usuário.
A análise técnica desta detecção mostra que o arquivo associado ao PUP.Mongoose.B é um executável nativo do Windows de 32 bits sem assinatura digital e sem informações de versão, uma característica comum entre PUPs que tentam evitar a fácil identificação. O arquivo também contém componentes de rede, incluindo funções relacionadas à criação de sockets e comunicação em rede. Isso sugere que o programa pode ser capaz de se conectar a servidores remotos pela internet, um comportamento típico de adware e PUPs que buscam anúncios, distribuem atualizações ou se comunicam com infraestrutura remota para receber instruções.
Como o PUP.Mongoose.B entra nos computadores
Assim como a maioria dos programas na categoria de Programas Possivelmente Indesejados (PUP), o PUP.Mongoose.B geralmente se espalha por meio de pacotes de software. Isso significa que ele costuma ser incluído como um componente adicional e opcional quando um usuário baixa e instala softwares gratuitos da internet. Durante a instalação, o programa indesejado pode ser pré-selecionado para instalação por padrão, contando com o fato de os usuários clicarem rapidamente nos assistentes de configuração sem revisar cuidadosamente cada tela. Como resultado, muitos usuários acabam instalando o PUP.Mongoose.B sem perceber completamente, mesmo tendo concordado tecnicamente com os termos de instalação.
Outros métodos comuns de distribuição desse tipo de software incluem anúncios enganosos, botões de download fraudulentos em sites de compartilhamento de arquivos e avisos falsos de atualização de software que induzem os usuários a baixar arquivos indesejados.
Riscos para o usuário
Embora o PUP.Mongoose.B tenha uma classificação de perigo baixa, ele ainda pode causar problemas para os usuários afetados. Esses problemas podem incluir uma experiência de navegação prejudicada devido a anúncios indesejados, redução do desempenho do sistema, alterações não autorizadas nas configurações do navegador e potencial exposição a outros softwares indesejados ou conteúdo enganoso veiculado por meio de seus recursos de publicidade ou de rede. Além disso, como o programa não possui assinatura digital nem transparência sobre sua origem, ele levanta preocupações sobre a privacidade e a legitimidade de quaisquer dados que possa enviar ou receber pela rede.
Sinais de infecção
Usuários infectados com o PUP.Mongoose.B podem notar o aparecimento repentino de barras de ferramentas ou extensões de navegador desconhecidas, um aumento repentino de anúncios pop-up ou banners, alterações na página inicial ou no mecanismo de busca padrão do navegador e lentidão geral no desempenho do sistema ou do navegador.
Como se manter protegido
Para evitar PUPs como o Mongoose.B, os usuários devem baixar softwares apenas de fontes oficiais e confiáveis, ler atentamente cada etapa dos assistentes de instalação e optar pelas opções de instalação "personalizada" ou "avançada" para desmarcar quaisquer extras incluídos. Manter o sistema operacional e os navegadores atualizados, além de revisar rotineiramente os programas instalados e as extensões do navegador, também pode ajudar os usuários a identificar e remover softwares indesejados rapidamente.
Relatório de análise
Informação geral
| Nome de família: | PUP.Mongoose.B |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Tamanho do Arquivo:
110.59 KB.110592 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- No Version Info
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 339 |
|---|---|
| Blocos potencialmente maliciosos: | 285 |
| Blocos permitidos: | 54 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Mongoose.B
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|