Modifié par: : Jay Garcia

 

PUA.MyPCBackup, PUA.MyPCBackup!gen1 (Symantec)

 Plate-forme:

Windows

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 System Impact Rating: :
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Potentially Unwanted Application

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview


  Détails techniques

File size: 10,363,168 bytes
File type: EXE
Memory resident: Oui
Date de réception des premiers échantillons: 05 novembre 2019

Installation

Erstellt die folgenden Ordner:

  • %Program Files%\MyPC Backup\x64
  • %Program Files%\MyPC Backup\x86
  • %Start Menu%\Programs\MyPC Backup
  • %Program Files%\MyPC Backup\log
  • %Program Files%\MyPC Backup
  • %Program Files%\MyPC Backup\Database

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT, C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Start Menu oder Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Autostart-Technik

Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
ImagePath = "%Program Files%\MyPC Backup\BackupStack.exe"

Schleust die folgenden Dateien in den benutzerspezifischen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.

  • %User Startup%\MyPC Backup.lnk

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT, C:\Documents and Settings\{Benutzername}\Startmenü\Programme\Autostart unter Windows 2003(32-bit), XP und 2000(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Autostart unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup
(Default) = "%Program Files%\MyPC Backup\BackupStack.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayName = "MyPC Backup "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
UninstallString = "%Program Files%\MyPC Backup\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayIcon = "%Program Files%\MyPC Backup\MyPC Backup.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayVersion = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
URLInfoAbout = "http://www.{BLOCKED}ckup.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
Publisher = "JDi Backup Ltd"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
HelpLink = "http://support.{BLOCKED}ckup.com"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
DisplayName = "Computer Backup (MyPC Backup)"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
Start = "SERVICE_AUTO_START"

Einschleusungsroutine

Schleust die folgenden Dateien ein:

  • %Program Files%\MyPC Backup\Service Start.exe
  • %Program Files%\MyPC Backup\es_ES.mo
  • %Program Files%\MyPC Backup\GetText.dll337.old
  • %Program Files%\MyPC Backup\AlphaVSS.52.x64.dll
  • %Program Files%\MyPC Backup\Database\mpcb_queues.db
  • %Program Files%\MyPC Backup\Database\mpcb_sig_cache.db
  • %Start Menu%\Programs\MyPC Backup\Uninstall.lnk
  • %Program Files%\MyPC Backup\mypcbackup.ico
  • %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll337.old
  • %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x86.exe
  • %Program Files%\MyPC Backup\MPCBIconOverlays.dll337.old
  • %Program Files%\MyPC Backup\RestartExplorer.exe
  • %Program Files%\MyPC Backup\x86\System.Data.SQLite.Linq.dll337.old
  • %Program Files%\MyPC Backup\log\APPLICATION.log
  • %Program Files%\MyPC Backup\AWSSDK.dll
  • %Program Files%\MyPC Backup\Shared Stack.dll337.old
  • %Program Files%\MyPC Backup\ObjectListView.dll
  • %Program Files%\MyPC Backup\GetText.dll
  • %Program Files%\MyPC Backup\AlphaVSS.60.x64.dll
  • %Program Files%\MyPC Backup\tick.ico
  • %Desktop%\MyPC Backup.lnk
  • %Program Files%\MyPC Backup\UnRegisterExtensions.exe337.old
  • %Program Files%\MyPC Backup\MPCBClient.dll337.old
  • %Program Files%\MyPC Backup\AlphaVSS.Common.dll
  • %Program Files%\MyPC Backup\it_IT.mo
  • %Start Menu%\Programs\MyPC Backup\MyPC Backup.lnk
  • %Program Files%\MyPC Backup\Database\mpcb_file_cache.db
  • %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll337.old
  • %Program Files%\MyPC Backup\MyPC Backup.exe
  • %Program Files%\MyPC Backup\MPCBClient.dll
  • %Program Files%\MyPC Backup\Updater.exe337.old
  • %Program Files%\MyPC Backup\ObjectListView.dll337.old
  • %Program Files%\MyPC Backup\AlphaVSS.60.x86.dll
  • %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll
  • %Program Files%\MyPC Backup\Crypto32.dll
  • %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x64.exe
  • %Program Files%\MyPC Backup\MPCBContextMenu.dll
  • %Program Files%\MyPC Backup\Database\mpcb_settings.db
  • %Program Files%\MyPC Backup\Signup Wizard.exe337.old
  • %Program Files%\MyPC Backup\AlphaVSS.52.x86.dll
  • %Program Files%\MyPC Backup\Database\mpcb_backup_conf.db
  • %Program Files%\MyPC Backup\Signup Wizard.exe
  • %Program Files%\MyPC Backup\AWSSDK.dll337.old
  • %Program Files%\MyPC Backup\syncicon.ico
  • %Program Files%\MyPC Backup\uninst.exe
  • %Program Files%\MyPC Backup\AlphaVSS.51.x86.dll
  • %Program Files%\MyPC Backup\de_DE.mo
  • %Program Files%\MyPC Backup\UnRegisterExtensions.exe
  • %Program Files%\MyPC Backup\MPCBContextMenu.dll337.old
  • %Program Files%\MyPC Backup\MyPC Backup.exe337.old
  • %Program Files%\MyPC Backup\BackupStack.exe337.old
  • %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll337.old
  • %Program Files%\MyPC Backup\BackupStack.exe
  • %Program Files%\MyPC Backup\fr_FR.mo
  • %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll
  • %Program Files%\MyPC Backup\Updater.exe
  • %Program Files%\MyPC Backup\MPCBIconOverlays.dll
  • %Program Files%\MyPC Backup\Configuration Updater.exe
  • %Program Files%\MyPC Backup\Crypto64.dll
  • %Program Files%\MyPC Backup\pt_PT.mo
  • %Program Files%\MyPC Backup\x64\System.Data.SQLite.Linq.dll337.old
  • %Program Files%\MyPC Backup\Shared Stack.dll
  • %Program Files%\MyPC Backup\syncing.ico
  • %Program Files%\MyPC Backup\diffstack.dll
  • %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT, C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Start Menu oder Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT, C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\Desktop unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

  Solutions

Moteur de scan minimum: 9.850
SSAPI Pattern File: 2.231.00
SSAPI Pattern Release Date: 07 novembre 2019

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

PUA.Win32.MyPCBackUp.D über die eigene Option zum Deinstallieren entfernen

[ learnMore ]
Den Grayware-Prozess deinstallieren

Step 4

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA.Win32.MyPCBackUp.D entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.


Participez à notre enquête!