Filhote.Mangusto.B

Publicado em:
Última atualização:

Cartão de pontuação de ameaças

Classificação de popularidade: 26,048
Nível da Ameaça: 10 % (Normal)
Visto pela Primeira Vez: August 13, 2026
Visto pela Última Vez: September 7, 2026
SO (s) Afetados: Windows

PUP.Mongoose.B é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) que tem como alvo computadores Windows. Embora não seja classificado como altamente perigoso, sua presença em um sistema é geralmente indesejável, pois pode causar alterações indesejadas na experiência de navegação do usuário e no comportamento geral do sistema. Este artigo explica o que é PUP.Mongoose.B, como ele normalmente se espalha e o que os usuários podem fazer para proteger seus computadores.

O que PUP.Mongoose.B faz

O PUP.Mongoose.B se enquadra na ampla categoria de Aplicativos Potencialmente Indesejados. Programas dessa categoria nem sempre são maliciosos no sentido tradicional, mas frequentemente executam ações com as quais os usuários não concordaram explicitamente ou que não compreenderam completamente no momento da instalação. Isso pode incluir a instalação de barras de ferramentas indesejadas em navegadores da web, a exibição de anúncios intrusivos ou a modificação de configurações do navegador, como o mecanismo de busca padrão ou a página inicial, sem o consentimento explícito do usuário.

A análise técnica desta detecção mostra que o arquivo associado ao PUP.Mongoose.B é um executável nativo do Windows de 32 bits sem assinatura digital e sem informações de versão, uma característica comum entre PUPs que tentam evitar a fácil identificação. O arquivo também contém componentes de rede, incluindo funções relacionadas à criação de sockets e comunicação em rede. Isso sugere que o programa pode ser capaz de se conectar a servidores remotos pela internet, um comportamento típico de adware e PUPs que buscam anúncios, distribuem atualizações ou se comunicam com infraestrutura remota para receber instruções.

Como o PUP.Mongoose.B entra nos computadores

Assim como a maioria dos programas na categoria de Programas Possivelmente Indesejados (PUP), o PUP.Mongoose.B geralmente se espalha por meio de pacotes de software. Isso significa que ele costuma ser incluído como um componente adicional e opcional quando um usuário baixa e instala softwares gratuitos da internet. Durante a instalação, o programa indesejado pode ser pré-selecionado para instalação por padrão, contando com o fato de os usuários clicarem rapidamente nos assistentes de configuração sem revisar cuidadosamente cada tela. Como resultado, muitos usuários acabam instalando o PUP.Mongoose.B sem perceber completamente, mesmo tendo concordado tecnicamente com os termos de instalação.

Outros métodos comuns de distribuição desse tipo de software incluem anúncios enganosos, botões de download fraudulentos em sites de compartilhamento de arquivos e avisos falsos de atualização de software que induzem os usuários a baixar arquivos indesejados.

Riscos para o usuário

Embora o PUP.Mongoose.B tenha uma classificação de perigo baixa, ele ainda pode causar problemas para os usuários afetados. Esses problemas podem incluir uma experiência de navegação prejudicada devido a anúncios indesejados, redução do desempenho do sistema, alterações não autorizadas nas configurações do navegador e potencial exposição a outros softwares indesejados ou conteúdo enganoso veiculado por meio de seus recursos de publicidade ou de rede. Além disso, como o programa não possui assinatura digital nem transparência sobre sua origem, ele levanta preocupações sobre a privacidade e a legitimidade de quaisquer dados que possa enviar ou receber pela rede.

Sinais de infecção

Usuários infectados com o PUP.Mongoose.B podem notar o aparecimento repentino de barras de ferramentas ou extensões de navegador desconhecidas, um aumento repentino de anúncios pop-up ou banners, alterações na página inicial ou no mecanismo de busca padrão do navegador e lentidão geral no desempenho do sistema ou do navegador.

Como se manter protegido

Para evitar PUPs como o Mongoose.B, os usuários devem baixar softwares apenas de fontes oficiais e confiáveis, ler atentamente cada etapa dos assistentes de instalação e optar pelas opções de instalação "personalizada" ou "avançada" para desmarcar quaisquer extras incluídos. Manter o sistema operacional e os navegadores atualizados, além de revisar rotineiramente os programas instalados e as extensões do navegador, também pode ajudar os usuários a identificar e remover softwares indesejados rapidamente.

Relatório de análise

Informação geral

Nome de família: PUP.Mongoose.B
Status da assinatura: No Signature

Amostras conhecidas

MD5: a026f661d8da302576886ba167ed8aad
SHA1: ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256: 7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Tamanho do Arquivo: 110.59 KB.110592 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
Show 3 more
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • No Version Info
  • x86

Informações do bloco

Total de blocos: 339
Blocos potencialmente maliciosos: 285
Blocos permitidos: 54
Blocos desconhecidos: 0

Mapa visual

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Mongoose.B

Utilização da API do Windows

Categoria API
Network Winsock2
  • WSAStartup
Network Winsock
  • bind
  • getsockname
  • setsockopt
  • socket