PUA.Win32.MyPCBackUp.D

Instalación

Crea las carpetas siguientes:

• %Program Files%\MyPC Backup\x64
• %Program Files%\MyPC Backup\x86
• %Start Menu%\Programs\MyPC Backup
• %Program Files%\MyPC Backup\log
• %Program Files%\MyPC Backup
• %Program Files%\MyPC Backup\Database

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %Start Menu% es la carpeta Menú Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) en C:\Documents and Settings\{nombre de usuario}\Menú Inicio en el caso de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Roaming\Microsoft\Windows\Start Menu).

)

Técnica de inicio automático

Elimina las siguientes claves de registro asociadas a aplicaciones antivirus y de seguridad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
ImagePath = "%Program Files%\MyPC Backup\BackupStack.exe"

Este malware infiltra el/los archivo(s) siguiente(s) en la carpeta de inicio del usuario de Windows para permitir su ejecución automática cada vez que se inicia el sistema:

• %User Startup%\MyPC Backup.lnk

(Nota: %User Startup% es la carpeta Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio\Programas\Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio\Programas\Inicio, en el caso de Windows 2003(32-bit), XP y 2000(32-bit) en C:\Documents and Settings\{nombre de usuario}\Menú Inicio\Programas\Inicio y en en el caso de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup
(Default) = "%Program Files%\MyPC Backup\BackupStack.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayName = "MyPC Backup "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
UninstallString = "%Program Files%\MyPC Backup\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayIcon = "%Program Files%\MyPC Backup\MyPC Backup.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayVersion = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
URLInfoAbout = "http://www.{BLOCKED}ckup.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
Publisher = "JDi Backup Ltd"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
HelpLink = "http://support.{BLOCKED}ckup.com"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
DisplayName = "Computer Backup (MyPC Backup)"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
Start = "SERVICE_AUTO_START"

Rutina de infiltración

Infiltra los archivos siguientes:

• %Program Files%\MyPC Backup\Service Start.exe
• %Program Files%\MyPC Backup\es_ES.mo
• %Program Files%\MyPC Backup\GetText.dll337.old
• %Program Files%\MyPC Backup\AlphaVSS.52.x64.dll
• %Program Files%\MyPC Backup\Database\mpcb_queues.db
• %Program Files%\MyPC Backup\Database\mpcb_sig_cache.db
• %Start Menu%\Programs\MyPC Backup\Uninstall.lnk
• %Program Files%\MyPC Backup\mypcbackup.ico
• %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll337.old
• %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x86.exe
• %Program Files%\MyPC Backup\MPCBIconOverlays.dll337.old
• %Program Files%\MyPC Backup\RestartExplorer.exe
• %Program Files%\MyPC Backup\x86\System.Data.SQLite.Linq.dll337.old
• %Program Files%\MyPC Backup\log\APPLICATION.log
• %Program Files%\MyPC Backup\AWSSDK.dll
• %Program Files%\MyPC Backup\Shared Stack.dll337.old
• %Program Files%\MyPC Backup\ObjectListView.dll
• %Program Files%\MyPC Backup\GetText.dll
• %Program Files%\MyPC Backup\AlphaVSS.60.x64.dll
• %Program Files%\MyPC Backup\tick.ico
• %Desktop%\MyPC Backup.lnk
• %Program Files%\MyPC Backup\UnRegisterExtensions.exe337.old
• %Program Files%\MyPC Backup\MPCBClient.dll337.old
• %Program Files%\MyPC Backup\AlphaVSS.Common.dll
• %Program Files%\MyPC Backup\it_IT.mo
• %Start Menu%\Programs\MyPC Backup\MyPC Backup.lnk
• %Program Files%\MyPC Backup\Database\mpcb_file_cache.db
• %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll337.old
• %Program Files%\MyPC Backup\MyPC Backup.exe
• %Program Files%\MyPC Backup\MPCBClient.dll
• %Program Files%\MyPC Backup\Updater.exe337.old
• %Program Files%\MyPC Backup\ObjectListView.dll337.old
• %Program Files%\MyPC Backup\AlphaVSS.60.x86.dll
• %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll
• %Program Files%\MyPC Backup\Crypto32.dll
• %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x64.exe
• %Program Files%\MyPC Backup\MPCBContextMenu.dll
• %Program Files%\MyPC Backup\Database\mpcb_settings.db
• %Program Files%\MyPC Backup\Signup Wizard.exe337.old
• %Program Files%\MyPC Backup\AlphaVSS.52.x86.dll
• %Program Files%\MyPC Backup\Database\mpcb_backup_conf.db
• %Program Files%\MyPC Backup\Signup Wizard.exe
• %Program Files%\MyPC Backup\AWSSDK.dll337.old
• %Program Files%\MyPC Backup\syncicon.ico
• %Program Files%\MyPC Backup\uninst.exe
• %Program Files%\MyPC Backup\AlphaVSS.51.x86.dll
• %Program Files%\MyPC Backup\de_DE.mo
• %Program Files%\MyPC Backup\UnRegisterExtensions.exe
• %Program Files%\MyPC Backup\MPCBContextMenu.dll337.old
• %Program Files%\MyPC Backup\MyPC Backup.exe337.old
• %Program Files%\MyPC Backup\BackupStack.exe337.old
• %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll337.old
• %Program Files%\MyPC Backup\BackupStack.exe
• %Program Files%\MyPC Backup\fr_FR.mo
• %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll
• %Program Files%\MyPC Backup\Updater.exe
• %Program Files%\MyPC Backup\MPCBIconOverlays.dll
• %Program Files%\MyPC Backup\Configuration Updater.exe
• %Program Files%\MyPC Backup\Crypto64.dll
• %Program Files%\MyPC Backup\pt_PT.mo
• %Program Files%\MyPC Backup\x64\System.Data.SQLite.Linq.dll337.old
• %Program Files%\MyPC Backup\Shared Stack.dll
• %Program Files%\MyPC Backup\syncing.ico
• %Program Files%\MyPC Backup\diffstack.dll
• %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %Start Menu% es la carpeta Menú Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) en C:\Documents and Settings\{nombre de usuario}\Menú Inicio en el caso de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Roaming\Microsoft\Windows\Start Menu).

. %Desktop% es la carpeta Escritorio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) en C:\Documents and Settings\{nombre de usuario}\Escritorio y en el caso de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\Desktop).

)