Modificado por: : Jay Garcia

 

PUA.MyPCBackup, PUA.MyPCBackup!gen1 (Symantec)

 Plataforma:

Windows

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
 Impacto no sistema: :
 Exposição das informações:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Potentially Unwanted Application

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral


  Detalhes técnicos

Tipo de compactação: 10,363,168 bytes
Tipo de arquivo: EXE
Residente na memória: Sim
Data de recebimento das amostras iniciais: 05 novembro 2019

Installation

Erstellt die folgenden Ordner:

  • %Program Files%\MyPC Backup\x64
  • %Program Files%\MyPC Backup\x86
  • %Start Menu%\Programs\MyPC Backup
  • %Program Files%\MyPC Backup\log
  • %Program Files%\MyPC Backup
  • %Program Files%\MyPC Backup\Database

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT, C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Start Menu oder Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Autostart-Technik

Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
ImagePath = "%Program Files%\MyPC Backup\BackupStack.exe"

Schleust die folgenden Dateien in den benutzerspezifischen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.

  • %User Startup%\MyPC Backup.lnk

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT, C:\Documents and Settings\{Benutzername}\Startmenü\Programme\Autostart unter Windows 2003(32-bit), XP und 2000(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Autostart unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup
(Default) = "%Program Files%\MyPC Backup\BackupStack.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayName = "MyPC Backup "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
UninstallString = "%Program Files%\MyPC Backup\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayIcon = "%Program Files%\MyPC Backup\MyPC Backup.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayVersion = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
URLInfoAbout = "http://www.{BLOCKED}ckup.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
Publisher = "JDi Backup Ltd"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
HelpLink = "http://support.{BLOCKED}ckup.com"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
DisplayName = "Computer Backup (MyPC Backup)"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
Start = "SERVICE_AUTO_START"

Einschleusungsroutine

Schleust die folgenden Dateien ein:

  • %Program Files%\MyPC Backup\Service Start.exe
  • %Program Files%\MyPC Backup\es_ES.mo
  • %Program Files%\MyPC Backup\GetText.dll337.old
  • %Program Files%\MyPC Backup\AlphaVSS.52.x64.dll
  • %Program Files%\MyPC Backup\Database\mpcb_queues.db
  • %Program Files%\MyPC Backup\Database\mpcb_sig_cache.db
  • %Start Menu%\Programs\MyPC Backup\Uninstall.lnk
  • %Program Files%\MyPC Backup\mypcbackup.ico
  • %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll337.old
  • %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x86.exe
  • %Program Files%\MyPC Backup\MPCBIconOverlays.dll337.old
  • %Program Files%\MyPC Backup\RestartExplorer.exe
  • %Program Files%\MyPC Backup\x86\System.Data.SQLite.Linq.dll337.old
  • %Program Files%\MyPC Backup\log\APPLICATION.log
  • %Program Files%\MyPC Backup\AWSSDK.dll
  • %Program Files%\MyPC Backup\Shared Stack.dll337.old
  • %Program Files%\MyPC Backup\ObjectListView.dll
  • %Program Files%\MyPC Backup\GetText.dll
  • %Program Files%\MyPC Backup\AlphaVSS.60.x64.dll
  • %Program Files%\MyPC Backup\tick.ico
  • %Desktop%\MyPC Backup.lnk
  • %Program Files%\MyPC Backup\UnRegisterExtensions.exe337.old
  • %Program Files%\MyPC Backup\MPCBClient.dll337.old
  • %Program Files%\MyPC Backup\AlphaVSS.Common.dll
  • %Program Files%\MyPC Backup\it_IT.mo
  • %Start Menu%\Programs\MyPC Backup\MyPC Backup.lnk
  • %Program Files%\MyPC Backup\Database\mpcb_file_cache.db
  • %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll337.old
  • %Program Files%\MyPC Backup\MyPC Backup.exe
  • %Program Files%\MyPC Backup\MPCBClient.dll
  • %Program Files%\MyPC Backup\Updater.exe337.old
  • %Program Files%\MyPC Backup\ObjectListView.dll337.old
  • %Program Files%\MyPC Backup\AlphaVSS.60.x86.dll
  • %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll
  • %Program Files%\MyPC Backup\Crypto32.dll
  • %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x64.exe
  • %Program Files%\MyPC Backup\MPCBContextMenu.dll
  • %Program Files%\MyPC Backup\Database\mpcb_settings.db
  • %Program Files%\MyPC Backup\Signup Wizard.exe337.old
  • %Program Files%\MyPC Backup\AlphaVSS.52.x86.dll
  • %Program Files%\MyPC Backup\Database\mpcb_backup_conf.db
  • %Program Files%\MyPC Backup\Signup Wizard.exe
  • %Program Files%\MyPC Backup\AWSSDK.dll337.old
  • %Program Files%\MyPC Backup\syncicon.ico
  • %Program Files%\MyPC Backup\uninst.exe
  • %Program Files%\MyPC Backup\AlphaVSS.51.x86.dll
  • %Program Files%\MyPC Backup\de_DE.mo
  • %Program Files%\MyPC Backup\UnRegisterExtensions.exe
  • %Program Files%\MyPC Backup\MPCBContextMenu.dll337.old
  • %Program Files%\MyPC Backup\MyPC Backup.exe337.old
  • %Program Files%\MyPC Backup\BackupStack.exe337.old
  • %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll337.old
  • %Program Files%\MyPC Backup\BackupStack.exe
  • %Program Files%\MyPC Backup\fr_FR.mo
  • %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll
  • %Program Files%\MyPC Backup\Updater.exe
  • %Program Files%\MyPC Backup\MPCBIconOverlays.dll
  • %Program Files%\MyPC Backup\Configuration Updater.exe
  • %Program Files%\MyPC Backup\Crypto64.dll
  • %Program Files%\MyPC Backup\pt_PT.mo
  • %Program Files%\MyPC Backup\x64\System.Data.SQLite.Linq.dll337.old
  • %Program Files%\MyPC Backup\Shared Stack.dll
  • %Program Files%\MyPC Backup\syncing.ico
  • %Program Files%\MyPC Backup\diffstack.dll
  • %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT, C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Start Menu oder Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT, C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\Desktop unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

  Solução

Mecanismo de varredura mínima: 9.850
SSAPI Pattern File: 2.231.00
SSAPI Pattern Release Date: 07 novembro 2019

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ Saber mais ]

Step 3

PUA.Win32.MyPCBackUp.D über die eigene Option zum Deinstallieren entfernen

[ Saber mais ]
Den Grayware-Prozess deinstallieren

Step 4

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA.Win32.MyPCBackUp.D entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.


Participe da nossa pesquisa!