Chiot.Mangouste.B
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 26,048 |
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | August 13, 2026 |
| Vu pour la dernière fois : | September 7, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Mongoose.B est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un système est généralement déconseillée, car elle peut entraîner des modifications indésirables de l'expérience de navigation et du comportement général du système. Cet article explique ce qu'est PUP.Mongoose.B, comment il se propage généralement et comment les utilisateurs peuvent protéger leur ordinateur.
Table des matières
Que fait PUP.Mongoose.B ?
Le logiciel PUP.Mongoose.B appartient à la vaste catégorie des applications potentiellement indésirables (PUP). Les programmes de cette catégorie ne sont pas toujours malveillants au sens strict du terme, mais ils effectuent souvent des actions que les utilisateurs n'ont pas explicitement consenties ou dont ils n'ont pas pleinement compris la nature lors de l'installation. Il peut s'agir, par exemple, de l'installation de barres d'outils indésirables dans les navigateurs web, de l'affichage de publicités intrusives ou de la modification des paramètres du navigateur, tels que le moteur de recherche par défaut ou la page d'accueil, sans le consentement explicite de l'utilisateur.
L'analyse technique de cette détection révèle que le fichier associé à PUP.Mongoose.B est un exécutable Windows natif 32 bits sans signature numérique ni information de version, une caractéristique fréquente des PUP qui cherchent à échapper à une identification facile. Le fichier contient également des composants réseau, notamment des fonctions liées à la création de sockets et à la communication réseau. Cela suggère que le programme pourrait être capable de se connecter à des serveurs distants via Internet, un comportement typique des logiciels publicitaires et des PUP qui récupèrent des publicités, distribuent des mises à jour ou communiquent avec une infrastructure distante pour recevoir des instructions.
Comment PUP.Mongoose.B s’installe sur les ordinateurs
Comme la plupart des programmes potentiellement indésirables, PUP.Mongoose.B se propage généralement par le biais de l'installation groupée de logiciels. Cela signifie qu'il est souvent inclus comme composant optionnel supplémentaire lorsqu'un utilisateur télécharge et installe un logiciel gratuit depuis Internet. Lors de l'installation, ce programme indésirable peut être présélectionné par défaut, incitant les utilisateurs à cliquer rapidement sur les étapes de l'assistant d'installation sans examiner attentivement chaque écran. De ce fait, de nombreux utilisateurs finissent par installer PUP.Mongoose.B sans s'en rendre pleinement compte, même s'ils ont techniquement accepté les conditions d'installation.
Parmi les autres méthodes de distribution courantes pour ce type de logiciel, on peut citer les publicités trompeuses, les boutons de téléchargement fallacieux sur les sites de partage de fichiers et les fausses invites de mise à jour logicielle qui incitent les utilisateurs à télécharger des fichiers indésirables.
Risques pour l’utilisateur
Bien que le logiciel potentiellement indésirable Mongoose.B présente un faible niveau de dangerosité, il peut néanmoins causer des problèmes aux utilisateurs. Parmi ceux-ci, on peut citer une navigation dégradée par des publicités indésirables, une baisse des performances du système, des modifications non autorisées des paramètres du navigateur et une exposition potentielle à d'autres logiciels indésirables ou à des contenus trompeurs diffusés via ses fonctionnalités publicitaires ou réseau. De plus, l'absence de signature numérique et de transparence quant à son origine soulève des inquiétudes quant au respect de la vie privée et à la légitimité des données qu'il pourrait transmettre ou recevoir sur le réseau.
Signes d’infection
Les utilisateurs confrontés à PUP.Mongoose.B peuvent remarquer l'apparition inopinée de barres d'outils ou d'extensions de navigateur inconnues, une augmentation soudaine des publicités pop-up ou bannières, des modifications de la page d'accueil ou du moteur de recherche par défaut de leur navigateur, et un ralentissement général des performances du système ou du navigateur.
Comment rester protégé
Pour éviter les logiciels potentiellement indésirables (PUP) comme Mongoose.B, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles et fiables, de lire attentivement chaque étape des assistants d'installation et de choisir les options d'installation « personnalisée » ou « avancée » afin de désélectionner les modules complémentaires. Maintenir son système d'exploitation et ses navigateurs à jour, et vérifier régulièrement les programmes installés et les extensions de navigateur, permet également d'identifier et de supprimer rapidement les logiciels indésirables.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Mongoose.B |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
a026f661d8da302576886ba167ed8aad
SHA1:
ad1e3b340bf921ddde5928f7cccc07b62a50de32
SHA256:
7F0BE618842767D9C83D9607139334F454447FDF822A5404DC9AC7EDFCAB856B
Taille du fichier:
110.59 KB 110592 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- No Version Info
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 339 |
|---|---|
| Blocages potentiellement malveillants : | 285 |
| Blocs autorisés : | 54 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Mongoose.B
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Network Winsock2 |
|
| Network Winsock |
|