PUP.猫鼬.B
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告,由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名,包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新,对广泛的计算机用户有用,从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息,包括:
流行度排名: EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别:根据我们的风险建模过程和研究,确定的对象的严重性级别,以数字形式表示,如我们的威胁评估标准中所述。
受感染计算机: SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名: | 26,048 |
| 威胁级别: | 10 % (普通的) |
| 初见: | August 13, 2026 |
| 最后一次露面: | September 7, 2026 |
| 受影响的操作系统: | Windows |
PUP.Mongoose.B是一个检测名称,用于识别针对 Windows 计算机的潜在有害程序 (PUP)。虽然它不属于高危程序,但它存在于系统中通常是不受欢迎的,因为它会给用户的浏览体验和系统整体行为带来不必要的改变。本文将解释 PUP.Mongoose.B 是什么、它通常如何传播以及用户可以采取哪些措施来保护自己的计算机。
目录
PUP.Mongoose.B 的功能
PUP.Mongoose.B 属于潜在有害应用程序 (PUP) 的范畴。此类程序并非总是传统意义上的恶意程序,但它们通常会执行用户在安装时未明确同意或完全理解的操作。这些操作包括在网页浏览器中安装不需要的工具栏、显示侵入式广告,或在未经用户明确同意的情况下修改浏览器设置,例如默认搜索引擎或主页。
对此检测结果的技术分析表明,与 PUP.Mongoose.B 关联的文件是一个 32 位 Windows 原生可执行文件,没有数字签名和版本信息,这是 PUP 试图避免被轻易识别的常见特征。该文件还包含网络组件,包括与套接字创建和网络通信相关的功能。这表明该程序可能能够通过互联网连接到远程服务器,这种行为是广告软件和 PUP 的典型特征,它们会获取广告、推送更新或与远程基础设施通信以接收指令。
PUP.Mongoose.B 如何进入计算机
与大多数“可能不需要的程序”(PUP)一样,PUP.Mongoose.B 通常通过软件捆绑传播。这意味着当用户从互联网下载并安装免费软件时,它通常会作为额外的可选组件包含在内。在安装过程中,该程序可能被预先选中作为默认安装项,用户往往会快速点击安装向导,而没有仔细阅读每个屏幕。因此,许多用户最终会在不知情的情况下安装 PUP.Mongoose.B,即使他们实际上已经同意了安装条款。
此类软件的其他常见传播方式包括欺骗性广告、文件共享网站上的误导性下载按钮以及诱骗用户下载不需要的文件的虚假软件更新提示。
用户面临的风险
尽管 PUP.Mongoose.B 的危险等级较低,但它仍然可能给受影响的用户带来问题。这些问题可能包括:由于弹出垃圾广告而导致的浏览体验下降、系统性能降低、浏览器设置被未经授权更改,以及可能通过其广告或网络功能接触到其他恶意软件或误导性内容。此外,由于该程序缺乏数字签名且来源不透明,因此引发了人们对隐私以及其通过网络发送或接收的任何数据的合法性的担忧。
感染迹象
感染 PUP.Mongoose.B 的用户可能会注意到,在他们不知情的情况下出现了不熟悉的工具栏或浏览器扩展程序,弹出式或横幅广告突然增多,浏览器主页或默认搜索引擎发生变化,以及系统或浏览器性能普遍下降。
如何做好防护
为了避免感染像 Mongoose.B 这样的潜在有害程序 (PUP),用户应仅从官方和可信来源下载软件,仔细阅读安装向导的每个步骤,并选择“自定义”或“高级”安装选项,取消选择任何捆绑的额外功能。保持操作系统和浏览器更新,并定期检查已安装的程序和浏览器扩展程序,也有助于用户及时发现并移除不需要的软件。
分析报告
一般信息
| 姓: | PUP.Mongoose.B |
|---|---|
| 签名状态: | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
文件大小:
110.59 KB,110592字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- No Version Info
- x86
区块信息
区块信息
在分析过程中,EnigmaSoft 会将文件样本分解成逻辑块,以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则,并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用,还会显示逻辑块数据的可视化表示。| 总区块数: | 339 |
|---|---|
| 潜在恶意块: | 285 |
| 白名单区块: | 54 |
| 未知区块: | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析,列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建,并使用相同的打包和加密技术,但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类,并扩展恶意软件检测规则。- Mongoose.B
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具,可以帮助识别恶意活动,例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|