Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Classes\proctortrack\shell\open\command\] '' = '"%APPDATA%\Verificient\Proctortrack\Proctortrack.exe" "%1"'
Вредоносные функции
Ищет следующие окна с целью
обнаружения виртуальных машин:
- ClassName: 'VBoxTrayToolWndClass', WindowName: ''
- ClassName: '', WindowName: 'VBoxTrayToolWnd'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-iqtlv.tmp\<Имя файла>.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-r1d1h.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-o2ca3.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-37977.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-jq4k1.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-svbsb.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-4cff5.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-5u5rg.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-itk0f.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-7cpti.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-mur46.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-vkrfi.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-q08ro.tmp
- %APPDATA%\verificient\proctortrack\mediaservice\is-r7dos.tmp
- %APPDATA%\verificient\proctortrack\mediaservice\is-qpobs.tmp
- %APPDATA%\verificient\proctortrack\mediaservice\is-v7fh4.tmp
- %APPDATA%\verificient\proctortrack\platforms\is-2kmaj.tmp
- %APPDATA%\verificient\proctortrack\unins000.dat
- %LOCALAPPDATA%\proctortrack\logs\proctortrack_log_2020-09-15-19_28_49_664.txt
- %LOCALAPPDATA%\proctortrack\tempfile.json
- %APPDATA%\verificient\proctortrack\audio\is-nue5l.tmp
- %LOCALAPPDATA%\proctortrack\dumps\c668da5a-ebb7-4271-b7f7-b4ca1b8f9a98.dmp
- %APPDATA%\verificient\proctortrack\is-95e8u.tmp
- %APPDATA%\verificient\proctortrack\is-ak9tc.tmp
- %TEMP%\is-i69ui.tmp\_isetup\_setup64.tmp
- %TEMP%\is-i69ui.tmp\_isetup\_shfoldr.dll
- %APPDATA%\verificient\proctortrack\is-4apep.tmp
- %APPDATA%\verificient\proctortrack\is-34a03.tmp
- %APPDATA%\verificient\proctortrack\is-orjns.tmp
- %APPDATA%\verificient\proctortrack\is-sfvl0.tmp
- %APPDATA%\verificient\proctortrack\is-73b60.tmp
- %APPDATA%\verificient\proctortrack\is-pesn6.tmp
- %APPDATA%\verificient\proctortrack\is-02jqd.tmp
- %APPDATA%\verificient\proctortrack\is-nsccn.tmp
- %APPDATA%\verificient\proctortrack\is-br8ji.tmp
- %APPDATA%\verificient\proctortrack\is-0v4du.tmp
- %APPDATA%\verificient\proctortrack\is-c21b5.tmp
- %APPDATA%\verificient\proctortrack\is-9vire.tmp
- %APPDATA%\verificient\proctortrack\is-34n46.tmp
- %APPDATA%\verificient\proctortrack\is-akk43.tmp
- %APPDATA%\verificient\proctortrack\is-0fj8r.tmp
- %APPDATA%\verificient\proctortrack\is-6stqu.tmp
- %APPDATA%\verificient\proctortrack\is-i24ok.tmp
- %APPDATA%\verificient\proctortrack\is-vvo68.tmp
- %LOCALAPPDATA%\proctortrack\dumps\c668da5a-ebb7-4271-b7f7-b4ca1b8f9a98.jsn
Удаляет следующие файлы
- %TEMP%\is-i69ui.tmp\_isetup\_setup64.tmp
- %TEMP%\is-i69ui.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-iqtlv.tmp\<Имя файла>.tmp
Перемещает следующие файлы
- %APPDATA%\verificient\proctortrack\is-4apep.tmp в %APPDATA%\verificient\proctortrack\unins000.exe
- %APPDATA%\verificient\proctortrack\audio\is-nue5l.tmp в %APPDATA%\verificient\proctortrack\audio\qtaudio_windows.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-r1d1h.tmp в %APPDATA%\verificient\proctortrack\imageformats\qdds.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-o2ca3.tmp в %APPDATA%\verificient\proctortrack\imageformats\qgif.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-37977.tmp в %APPDATA%\verificient\proctortrack\imageformats\qicns.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-jq4k1.tmp в %APPDATA%\verificient\proctortrack\imageformats\qico.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-svbsb.tmp в %APPDATA%\verificient\proctortrack\imageformats\qjp2.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-4cff5.tmp в %APPDATA%\verificient\proctortrack\imageformats\qjpeg.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-5u5rg.tmp в %APPDATA%\verificient\proctortrack\imageformats\qmng.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-itk0f.tmp в %APPDATA%\verificient\proctortrack\imageformats\qsvg.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-7cpti.tmp в %APPDATA%\verificient\proctortrack\imageformats\qtga.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-mur46.tmp в %APPDATA%\verificient\proctortrack\imageformats\qtiff.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-vkrfi.tmp в %APPDATA%\verificient\proctortrack\imageformats\qwbmp.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-q08ro.tmp в %APPDATA%\verificient\proctortrack\imageformats\qwebp.dll
- %APPDATA%\verificient\proctortrack\mediaservice\is-r7dos.tmp в %APPDATA%\verificient\proctortrack\mediaservice\dsengine.dll
- %APPDATA%\verificient\proctortrack\mediaservice\is-qpobs.tmp в %APPDATA%\verificient\proctortrack\mediaservice\qtmedia_audioengine.dll
- %APPDATA%\verificient\proctortrack\is-95e8u.tmp в %APPDATA%\verificient\proctortrack\swscale-2.dll
- %APPDATA%\verificient\proctortrack\mediaservice\is-v7fh4.tmp в %APPDATA%\verificient\proctortrack\mediaservice\wmfengine.dll
- %APPDATA%\verificient\proctortrack\is-vvo68.tmp в %APPDATA%\verificient\proctortrack\ssleay32.dll
- %APPDATA%\verificient\proctortrack\is-i24ok.tmp в %APPDATA%\verificient\proctortrack\qt5widgets.dll
- %APPDATA%\verificient\proctortrack\is-34a03.tmp в %APPDATA%\verificient\proctortrack\avcodec-54.dll
- %APPDATA%\verificient\proctortrack\is-orjns.tmp в %APPDATA%\verificient\proctortrack\avformat-54.dll
- %APPDATA%\verificient\proctortrack\is-sfvl0.tmp в %APPDATA%\verificient\proctortrack\avutil-51.dll
- %APPDATA%\verificient\proctortrack\is-73b60.tmp в %APPDATA%\verificient\proctortrack\icudt53.dll
- %APPDATA%\verificient\proctortrack\is-pesn6.tmp в %APPDATA%\verificient\proctortrack\icuin53.dll
- %APPDATA%\verificient\proctortrack\is-02jqd.tmp в %APPDATA%\verificient\proctortrack\icuuc53.dll
- %APPDATA%\verificient\proctortrack\is-nsccn.tmp в %APPDATA%\verificient\proctortrack\libeay32.dll
- %APPDATA%\verificient\proctortrack\is-br8ji.tmp в %APPDATA%\verificient\proctortrack\msvcp100.dll
- %APPDATA%\verificient\proctortrack\is-0v4du.tmp в %APPDATA%\verificient\proctortrack\msvcr100.dll
- %APPDATA%\verificient\proctortrack\is-c21b5.tmp в %APPDATA%\verificient\proctortrack\proctortrack.exe
- %APPDATA%\verificient\proctortrack\is-9vire.tmp в %APPDATA%\verificient\proctortrack\qt5core.dll
- %APPDATA%\verificient\proctortrack\is-34n46.tmp в %APPDATA%\verificient\proctortrack\qt5gui.dll
- %APPDATA%\verificient\proctortrack\is-akk43.tmp в %APPDATA%\verificient\proctortrack\qt5multimedia.dll
- %APPDATA%\verificient\proctortrack\is-0fj8r.tmp в %APPDATA%\verificient\proctortrack\qt5network.dll
- %APPDATA%\verificient\proctortrack\is-6stqu.tmp в %APPDATA%\verificient\proctortrack\qt5svg.dll
- %APPDATA%\verificient\proctortrack\is-ak9tc.tmp в %APPDATA%\verificient\proctortrack\resource_list.txt
- %APPDATA%\verificient\proctortrack\platforms\is-2kmaj.tmp в %APPDATA%\verificient\proctortrack\platforms\qwindows.dll
Сетевая активность
TCP
- 'sm##.gmail.com':465
UDP
- DNS ASK sm##.gmail.com
Другое
Создает и запускает на исполнение
- '%TEMP%\is-iqtlv.tmp\<Имя файла>.tmp' /SL5="$110218,26869235,122880,<Полный путь к файлу>"
- '%APPDATA%\verificient\proctortrack\proctortrack.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C wmic baseboard get product
- '%WINDIR%\syswow64\wbem\wmic.exe' baseboard get product
