PUA.Win32.MyPCBackUp.D
PUA.MyPCBackup, PUA.MyPCBackup!gen1 (Symantec)
Windows
Malware-Typ:
Potentially Unwanted Application
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Installation
Erstellt die folgenden Ordner:
- %Program Files%\MyPC Backup\x64
- %Program Files%\MyPC Backup\x86
- %Start Menu%\Programs\MyPC Backup
- %Program Files%\MyPC Backup\log
- %Program Files%\MyPC Backup
- %Program Files%\MyPC Backup\Database
(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT, C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Start Menu oder Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)
Autostart-Technik
Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
ImagePath = "%Program Files%\MyPC Backup\BackupStack.exe"
Schleust die folgenden Dateien in den benutzerspezifischen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.
- %User Startup%\MyPC Backup.lnk
(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT, C:\Documents and Settings\{Benutzername}\Startmenü\Programme\Autostart unter Windows 2003(32-bit), XP und 2000(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Autostart unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)
Andere Systemänderungen
Fügt die folgenden Registrierungsschlüssel hinzu:
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
Fügt die folgenden Registrierungseinträge hinzu:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
MyPC Backup
(Default) = "%Program Files%\MyPC Backup\BackupStack.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayName = "MyPC Backup "
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
UninstallString = "%Program Files%\MyPC Backup\uninst.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayIcon = "%Program Files%\MyPC Backup\MyPC Backup.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayVersion = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
URLInfoAbout = "http://www.{BLOCKED}ckup.com"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
Publisher = "JDi Backup Ltd"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
HelpLink = "http://support.{BLOCKED}ckup.com"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
DisplayName = "Computer Backup (MyPC Backup)"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BackupStack
Start = "SERVICE_AUTO_START"
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %Program Files%\MyPC Backup\Service Start.exe
- %Program Files%\MyPC Backup\es_ES.mo
- %Program Files%\MyPC Backup\GetText.dll337.old
- %Program Files%\MyPC Backup\AlphaVSS.52.x64.dll
- %Program Files%\MyPC Backup\Database\mpcb_queues.db
- %Program Files%\MyPC Backup\Database\mpcb_sig_cache.db
- %Start Menu%\Programs\MyPC Backup\Uninstall.lnk
- %Program Files%\MyPC Backup\mypcbackup.ico
- %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll337.old
- %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x86.exe
- %Program Files%\MyPC Backup\MPCBIconOverlays.dll337.old
- %Program Files%\MyPC Backup\RestartExplorer.exe
- %Program Files%\MyPC Backup\x86\System.Data.SQLite.Linq.dll337.old
- %Program Files%\MyPC Backup\log\APPLICATION.log
- %Program Files%\MyPC Backup\AWSSDK.dll
- %Program Files%\MyPC Backup\Shared Stack.dll337.old
- %Program Files%\MyPC Backup\ObjectListView.dll
- %Program Files%\MyPC Backup\GetText.dll
- %Program Files%\MyPC Backup\AlphaVSS.60.x64.dll
- %Program Files%\MyPC Backup\tick.ico
- %Desktop%\MyPC Backup.lnk
- %Program Files%\MyPC Backup\UnRegisterExtensions.exe337.old
- %Program Files%\MyPC Backup\MPCBClient.dll337.old
- %Program Files%\MyPC Backup\AlphaVSS.Common.dll
- %Program Files%\MyPC Backup\it_IT.mo
- %Start Menu%\Programs\MyPC Backup\MyPC Backup.lnk
- %Program Files%\MyPC Backup\Database\mpcb_file_cache.db
- %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll337.old
- %Program Files%\MyPC Backup\MyPC Backup.exe
- %Program Files%\MyPC Backup\MPCBClient.dll
- %Program Files%\MyPC Backup\Updater.exe337.old
- %Program Files%\MyPC Backup\ObjectListView.dll337.old
- %Program Files%\MyPC Backup\AlphaVSS.60.x86.dll
- %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll
- %Program Files%\MyPC Backup\Crypto32.dll
- %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x64.exe
- %Program Files%\MyPC Backup\MPCBContextMenu.dll
- %Program Files%\MyPC Backup\Database\mpcb_settings.db
- %Program Files%\MyPC Backup\Signup Wizard.exe337.old
- %Program Files%\MyPC Backup\AlphaVSS.52.x86.dll
- %Program Files%\MyPC Backup\Database\mpcb_backup_conf.db
- %Program Files%\MyPC Backup\Signup Wizard.exe
- %Program Files%\MyPC Backup\AWSSDK.dll337.old
- %Program Files%\MyPC Backup\syncicon.ico
- %Program Files%\MyPC Backup\uninst.exe
- %Program Files%\MyPC Backup\AlphaVSS.51.x86.dll
- %Program Files%\MyPC Backup\de_DE.mo
- %Program Files%\MyPC Backup\UnRegisterExtensions.exe
- %Program Files%\MyPC Backup\MPCBContextMenu.dll337.old
- %Program Files%\MyPC Backup\MyPC Backup.exe337.old
- %Program Files%\MyPC Backup\BackupStack.exe337.old
- %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll337.old
- %Program Files%\MyPC Backup\BackupStack.exe
- %Program Files%\MyPC Backup\fr_FR.mo
- %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll
- %Program Files%\MyPC Backup\Updater.exe
- %Program Files%\MyPC Backup\MPCBIconOverlays.dll
- %Program Files%\MyPC Backup\Configuration Updater.exe
- %Program Files%\MyPC Backup\Crypto64.dll
- %Program Files%\MyPC Backup\pt_PT.mo
- %Program Files%\MyPC Backup\x64\System.Data.SQLite.Linq.dll337.old
- %Program Files%\MyPC Backup\Shared Stack.dll
- %Program Files%\MyPC Backup\syncing.ico
- %Program Files%\MyPC Backup\diffstack.dll
- %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll
(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT, C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming\Microsoft\Windows\Start Menu oder Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT, C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\Desktop unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)
Lösungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Im abgesicherten Modus neu starten
Step 3
PUA.Win32.MyPCBackUp.D über die eigene Option zum Deinstallieren entfernen
Step 4
Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA.Win32.MyPCBackUp.D entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Nehmen Sie an unserer Umfrage teil