PUP.Mongoose.B
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 26,048 |
| Уровень угрозы: | 10 % (Обычный) |
| Первый раз: | August 13, 2026 |
| Последний визит: | September 7, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.Mongoose.B — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на компьютеры под управлением Windows. Хотя она не классифицируется как крайне опасная, её присутствие в системе, как правило, нежелательно, поскольку может привести к нежелательным изменениям в работе пользователя в интернете и в общем поведении системы. В этой статье объясняется, что такое PUP.Mongoose.B, как она обычно распространяется и что пользователи могут сделать для защиты своих компьютеров.
Оглавление
Что делает PUP.Mongoose.B?
PUP.Mongoose.B относится к широкой категории потенциально нежелательных приложений. Программы этой категории не всегда являются вредоносными в традиционном смысле, но часто выполняют действия, на которые пользователи не давали явного согласия или не до конца понимали на момент установки. Это может включать установку нежелательных панелей инструментов в веб-браузерах, показ навязчивой рекламы или изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, без явного согласия пользователя.
Технический анализ этого обнаружения показывает, что файл, связанный с PUP.Mongoose.B, представляет собой 32-битный исполняемый файл Windows без цифровой подписи и информации о версии, что является распространенной чертой PUP, стремящихся избежать легкой идентификации. Файл также содержит сетевые компоненты, включая функции, связанные с созданием сокетов и сетевой связью. Это говорит о том, что программа может быть способна подключаться к удаленным серверам через Интернет, что типично для рекламного ПО и PUP, которые загружают рекламу, доставляют обновления или взаимодействуют с удаленной инфраструктурой для получения инструкций.
Как PUP.Mongoose.B проникает в компьютеры
Как и большинство программ из категории «Возможно нежелательные программы», PUP.Mongoose.B обычно распространяется через пакеты программного обеспечения. Это означает, что она часто включается в качестве дополнительного, необязательного компонента, когда пользователь загружает и устанавливает бесплатное программное обеспечение из интернета. Во время установки нежелательная программа может быть предварительно выбрана для установки по умолчанию, полагаясь на то, что пользователи быстро пройдут через мастера установки, не внимательно изучая каждый экран. В результате многие пользователи устанавливают PUP.Mongoose.B, не до конца осознавая это, даже несмотря на то, что формально они согласились с условиями установки.
К другим распространенным методам распространения такого рода программного обеспечения относятся обманчивая реклама, вводящие в заблуждение кнопки загрузки на сайтах обмена файлами и поддельные уведомления об обновлении программного обеспечения, которые обманом заставляют пользователей загружать нежелательные файлы.
Риски для пользователя
Несмотря на низкий уровень опасности, PUP.Mongoose.B может создавать проблемы для пользователей. К ним относятся ухудшение работы в браузере из-за нежелательной рекламы, снижение производительности системы, несанкционированное изменение настроек браузера и потенциальное воздействие другого нежелательного программного обеспечения или вводящего в заблуждение контента, распространяемого через рекламу или сетевые функции. Кроме того, поскольку программа не имеет цифровой подписи и не обеспечивает прозрачность в отношении своего происхождения, она вызывает опасения по поводу конфиденциальности и легитимности любых данных, которые она может отправлять или получать по сети.
Признаки инфекции
Пользователи, столкнувшиеся с PUP.Mongoose.B, могут заметить появление незнакомых панелей инструментов или расширений браузера без их ведома, внезапное увеличение количества всплывающих или баннерных рекламных объявлений, изменения домашней страницы браузера или поисковой системы по умолчанию, а также общее замедление работы системы или браузера.
Как обеспечить свою безопасность
Чтобы избежать появления потенциально нежелательных программ, таких как Mongoose.B, пользователям следует загружать программное обеспечение только из официальных и проверенных источников, внимательно читать каждый шаг мастера установки и выбирать параметры «пользовательской» или «расширенной» установки, чтобы отключить любые дополнительные компоненты. Регулярное обновление операционной системы и браузеров, а также проверка установленных программ и расширений браузера также помогут пользователям оперативно выявлять и удалять нежелательное программное обеспечение.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.Mongoose.B |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
a026f661d8da302576886ba167ed8aad
ША1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Размер файла:
110.59 KB, 110592 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- No Version Info
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 339 |
|---|---|
| Потенциально вредоносные блоки: | 285 |
| Блоки, внесенные в белый список: | 54 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Mongoose.B
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|