PUP.Mongoose.B
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 26,048 |
| Bedrohungsstufe: | 10 % (Normal) |
| Zum ersten Mal gesehen: | August 13, 2026 |
| Zuletzt gesehen: | September 7, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Mongoose.B ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Obwohl es nicht als besonders gefährlich eingestuft wird, ist seine Anwesenheit auf einem System generell unerwünscht, da es unerwünschte Änderungen am Surfverhalten und der Systemleistung hervorrufen kann. Dieser Artikel erklärt, was PUP.Mongoose.B ist, wie es sich typischerweise verbreitet und wie Benutzer ihre Computer schützen können.
Inhaltsverzeichnis
Was PUP.Mongoose.B tut
PUP.Mongoose.B gehört zur Kategorie der potenziell unerwünschten Anwendungen. Programme dieser Kategorie sind nicht immer im herkömmlichen Sinne schädlich, führen aber häufig Aktionen aus, denen Nutzer bei der Installation nicht ausdrücklich zugestimmt oder die sie nicht vollständig verstanden haben. Dazu gehören beispielsweise die Installation unerwünschter Symbolleisten in Webbrowsern, das Anzeigen aufdringlicher Werbung oder das Ändern von Browsereinstellungen wie der Standardsuchmaschine oder Startseite ohne ausdrückliche Zustimmung des Nutzers.
Die technische Analyse dieser Erkennung zeigt, dass die mit PUP.Mongoose.B verknüpfte Datei eine native 32-Bit-Windows-Anwendung ohne digitale Signatur und Versionsinformationen ist. Dies ist ein typisches Merkmal potenziell unerwünschter Programme (PUPs), die versuchen, eine einfache Identifizierung zu vermeiden. Die Datei enthält außerdem Netzwerkkomponenten, darunter Funktionen zur Socket-Erstellung und Netzwerkkommunikation. Dies deutet darauf hin, dass das Programm möglicherweise Verbindungen zu entfernten Servern über das Internet herstellen kann – ein typisches Verhalten für Adware und PUPs, die Werbung abrufen, Updates bereitstellen oder mit entfernter Infrastruktur kommunizieren, um Anweisungen zu erhalten.
Wie PUP.Mongoose.B auf Computer gelangt
Wie die meisten Programme der Kategorie „Möglicherweise unerwünschte Programme“ (PUP) verbreitet sich PUP.Mongoose.B typischerweise über Software-Bundles. Das bedeutet, dass es oft als zusätzliche, optionale Komponente beim Herunterladen und Installieren kostenloser Software aus dem Internet mitinstalliert wird. Während der Installation kann das unerwünschte Programm standardmäßig vorausgewählt sein, wobei darauf spekuliert wird, dass Benutzer die Installationsassistenten schnell durchklicken, ohne jeden Bildschirm sorgfältig zu prüfen. Infolgedessen installieren viele Benutzer PUP.Mongoose.B, ohne es zu merken, obwohl sie den Installationsbedingungen formal zugestimmt haben.
Zu den weiteren gängigen Verbreitungsmethoden für diese Art von Software gehören irreführende Werbung, täuschende Download-Buttons auf File-Sharing-Websites und gefälschte Software-Update-Aufforderungen, die Benutzer dazu verleiten, unerwünschte Dateien herunterzuladen.
Risiken für den Nutzer
Obwohl PUP.Mongoose.B als wenig gefährlich eingestuft wird, kann es dennoch Probleme für betroffene Nutzer verursachen. Dazu gehören eine beeinträchtigte Benutzererfahrung durch unerwünschte Werbung, eine reduzierte Systemleistung, unautorisierte Änderungen an den Browsereinstellungen sowie die potenzielle Gefährdung durch weitere unerwünschte Software oder irreführende Inhalte, die über die Werbe- oder Netzwerkfunktionen des Programms verbreitet werden. Da das Programm zudem keine digitale Signatur besitzt und seine Herkunft nicht transparent ist, bestehen Bedenken hinsichtlich des Datenschutzes und der Rechtmäßigkeit der Daten, die es über das Netzwerk sendet oder empfängt.
Anzeichen einer Infektion
Benutzer, die mit PUP.Mongoose.B zu tun haben, bemerken möglicherweise das unbemerkte Auftauchen unbekannter Symbolleisten oder Browsererweiterungen, einen plötzlichen Anstieg von Pop-up- oder Bannerwerbung, Änderungen an der Startseite ihres Browsers oder der Standardsuchmaschine sowie eine allgemeine Verlangsamung der System- oder Browserleistung.
Wie Sie sich schützen können
Um potenziell unerwünschte Programme (PUPs) wie Mongoose.B zu vermeiden, sollten Nutzer Software nur von offiziellen und vertrauenswürdigen Quellen herunterladen, jeden Schritt der Installationsassistenten sorgfältig lesen und die benutzerdefinierten oder erweiterten Installationsoptionen wählen, um alle mitgelieferten Zusatzprogramme abzuwählen. Das Aktualisieren des Betriebssystems und der Browser sowie die regelmäßige Überprüfung installierter Programme und Browsererweiterungen helfen Nutzern ebenfalls, unerwünschte Software schnell zu erkennen und zu entfernen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Mongoose.B |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Dateigröße:
110.59 KB, 110592 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- No Version Info
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 339 |
|---|---|
| Potenziell schädliche Blöcke: | 285 |
| Zugelassene Blocker: | 54 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Mongoose.B
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|