PUA_MYPCBACKUP.GC

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のフォルダを追加します。

• %Program Files%\MyPC Backup

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

プログラムは、以下のファイルを作成します。

• %Program Files%\MyPC Backup\AlphaVSS.51.x86.dll
• %Program Files%\MyPC Backup\AlphaVSS.52.x64.dll
• %Program Files%\MyPC Backup\AlphaVSS.52.x86.dll
• %Program Files%\MyPC Backup\AlphaVSS.60.x64.dll
• %Program Files%\MyPC Backup\AlphaVSS.60.x86.dll
• %Program Files%\MyPC Backup\AlphaVSS.Common.dll
• %Program Files%\MyPC Backup\LogicNP.EZShellExtensions.dll
• %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x64.exe
• %Program Files%\MyPC Backup\RegisterExtensionDotNet20_x86.exe
• %Program Files%\MyPC Backup\Configuration Updater.exe
• %Program Files%\MyPC Backup\RestartExplorer.exe
• %Program Files%\MyPC Backup\syncicon.ico
• %Program Files%\MyPC Backup\syncing.ico
• %Program Files%\MyPC Backup\tick.ico
• %Program Files%\MyPC Backup\x64\System.Data.SQLite.dll
• %Program Files%\MyPC Backup\x86\System.Data.SQLite.dll
• %Program Files%\MyPC Backup\BackupStack.exe
• %Program Files%\MyPC Backup\MPCBClient.dll
• %Program Files%\MyPC Backup\AWSSDK.dll
• %Program Files%\MyPC Backup\MPCBContextMenu.dll
• %Program Files%\MyPC Backup\MPCBIconOverlays.dll
• %Program Files%\MyPC Backup\Service Start.exe
• %Program Files%\MyPC Backup\Shared Stack.dll
• %Program Files%\MyPC Backup\Signup Wizard.exe
• %Program Files%\MyPC Backup\UnRegisterExtensions.exe
• %Program Files%\MyPC Backup\Updater.exe
• %Program Files%\MyPC Backup\MyPC Backup.exe
• %Program Files%\MyPC Backup\mypcbackup.ico
• %Program Files%\MyPC Backup\diffstack.dll
• %Program Files%\MyPC Backup\Crypto32.dll
• %Program Files%\MyPC Backup\Crypto64.dll
• %Program Files%\MyPC Backup\GetText.dll
• %Program Files%\MyPC Backup\fr_FR.mo
• %Program Files%\MyPC Backup\de_DE.mo
• %Program Files%\MyPC Backup\it_IT.mo
• %Program Files%\MyPC Backup\es_ES.mo
• %Program Files%\MyPC Backup\pt_PT.mo
• %Program Files%\MyPC Backup\Database\mpcb_backup_conf.db
• %Program Files%\MyPC Backup\Database\mpcb_file_cache.db
• %Program Files%\MyPC Backup\Database\mpcb_queues.db
• %Program Files%\MyPC Backup\Database\mpcb_settings.db
• %Program Files%\MyPC Backup\Database\mpcb_sig_cache.db
• %Program Files%\MyPC Backup\uninst.exe
• %Start Menu%\Programs\MyPC Backup\MyPC Backup.lnk
• %Desktop%\MyPC Backup.lnk
• %User Startup%\MyPC Backup.lnk
• %Start Menu%\Programs\MyPC Backup\Uninstall.lnk

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %User Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、" C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。.)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayName = "MyPC Backup"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
UninstallString = "%Program Files%\MyPC Backup\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayIcon = "%Program Files%\MyPC Backup\MyPC Backup.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
DisplayVersion = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
URLInfoAbout = {URL}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MyPC Backup
Publisher = MyPC Backup

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://track.{BLOCKED}ckup.com/aadebc4830c51c2794a960fe5a9e11df.php