PUP.Mongoose.B
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 26,048 |
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | August 13, 2026 |
| Son görülen: | September 7, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Mongoose.B, Windows bilgisayarları hedef alan Potansiyel Olarak İstenmeyen Bir Programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Çok tehlikeli olarak sınıflandırılmasa da, bir sistemde bulunması genellikle istenmeyen bir durumdur, çünkü kullanıcının tarama deneyiminde ve genel sistem davranışında istenmeyen değişikliklere yol açabilir. Bu makale, PUP.Mongoose.B'nin ne olduğunu, tipik olarak nasıl yayıldığını ve kullanıcıların bilgisayarlarını korumak için neler yapabileceğini açıklamaktadır.
İçindekiler
PUP.Mongoose.B Ne Yapar?
PUP.Mongoose.B, potansiyel olarak istenmeyen uygulamalar kategorisine girer. Bu kategorideki programlar her zaman geleneksel anlamda kötü amaçlı değildir, ancak genellikle kullanıcıların kurulum sırasında açıkça kabul etmediği veya tam olarak anlamadığı eylemler gerçekleştirirler. Bu, web tarayıcılarına istenmeyen araç çubukları yüklemeyi, rahatsız edici reklamlar göstermeyi veya varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını kullanıcının açık izni olmadan değiştirmeyi içerebilir.
Bu tespitin teknik analizi, PUP.Mongoose.B ile ilişkili dosyanın, dijital imzası ve sürüm bilgisi bulunmayan 32 bitlik yerel bir Windows yürütülebilir dosyası olduğunu göstermektedir; bu, kolay tanımlanmaktan kaçınmaya çalışan PUP'lar arasında yaygın bir özelliktir. Dosya ayrıca, soket oluşturma ve ağ iletişimiyle ilgili işlevler de dahil olmak üzere ağ bileşenleri içermektedir. Bu, programın internet üzerinden uzak sunuculara bağlanabileceğini düşündürmektedir; bu davranış, reklam alan, güncelleme dağıtan veya talimat almak için uzak altyapıyla iletişim kuran reklam yazılımları ve PUP'lar için tipiktir.
PUP.Mongoose.B Bilgisayarlara Nasıl Bulaşıyor?
Çoğu "Muhtemelen İstenmeyen Program" kategorisindeki program gibi, PUP.Mongoose.B de genellikle yazılım paketleme yoluyla yayılır. Bu, bir kullanıcı internetten ücretsiz yazılım indirip kurduğunda genellikle ek, isteğe bağlı bir bileşen olarak dahil edildiği anlamına gelir. Kurulum sırasında, istenmeyen program varsayılan olarak kurulum için önceden seçilebilir ve kullanıcıların her ekranı dikkatlice incelemeden kurulum sihirbazlarını hızlıca geçmelerine güvenilebilir. Sonuç olarak, birçok kullanıcı, teknik olarak kurulum şartlarını kabul etmiş olsalar bile, PUP.Mongoose.B'yi tam olarak farkında olmadan kurarlar.
Bu tür yazılımların yaygın olarak dağıtıldığı diğer yöntemler arasında aldatıcı reklamlar, dosya paylaşım sitelerindeki yanıltıcı indirme düğmeleri ve kullanıcıları istenmeyen dosyaları indirmeye yönlendiren sahte yazılım güncelleme uyarıları yer almaktadır.
Kullanıcı İçin Riskler
PUP.Mongoose.B düşük tehlike derecesine sahip olsa da, etkilenen kullanıcılar için yine de sorunlar yaratabilir. Bunlar arasında istenmeyen reklamlar nedeniyle bozulan bir tarama deneyimi, azalan sistem performansı, tarayıcı ayarlarında yetkisiz değişiklikler ve reklam veya ağ özellikleri aracılığıyla sunulan daha fazla istenmeyen yazılım veya yanıltıcı içeriğe maruz kalma olasılığı yer alabilir. Ayrıca, programın dijital imzası ve kaynağı hakkında şeffaflığı olmaması, gizlilik ve ağ üzerinden gönderebileceği veya alabileceği verilerin meşruiyeti konusunda endişelere yol açmaktadır.
Enfeksiyon Belirtileri
PUP.Mongoose.B ile karşılaşan kullanıcılar, bilgileri dışında alışılmadık araç çubuklarının veya tarayıcı uzantılarının göründüğünü, açılır pencere veya banner reklamlarında ani bir artış olduğunu, tarayıcılarının ana sayfasında veya varsayılan arama motorunda değişiklikler olduğunu ve sistem veya tarayıcı performansında genel bir yavaşlama olduğunu fark edebilirler.
Korunmanın Yolları
Mongoose.B gibi istenmeyen programlardan kaçınmak için kullanıcılar, yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmeli, kurulum sihirbazlarının her adımını dikkatlice okumalı ve ek olarak gelen ekstraları devre dışı bırakmak için "özel" veya "gelişmiş" kurulum seçeneklerini tercih etmelidir. İşletim sistemini ve tarayıcıları güncel tutmak, ayrıca yüklü programları ve tarayıcı uzantılarını düzenli olarak gözden geçirmek de kullanıcıların istenmeyen yazılımları hızlı bir şekilde tespit edip kaldırmasına yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Mongoose.B |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Dosya boyutu:
110.59 KB.110592 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- No Version Info
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 339 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 285 |
| Beyaz Listeye Alınan Bloklar: | 54 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Mongoose.B
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|