Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Classes\proctortrack\shell\open\command\] '' = '"%APPDATA%\Verificient\Proctortrack\Proctortrack.exe" "%1"'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-jkvd1.tmp\<Имя файла>.tmp
- %APPDATA%\verificient\proctortrack\playlistformats\is-apbak.tmp
- %APPDATA%\verificient\proctortrack\platforms\is-p3cds.tmp
- %APPDATA%\verificient\proctortrack\mediaservice\is-f6etp.tmp
- %APPDATA%\verificient\proctortrack\mediaservice\is-t6bn7.tmp
- %APPDATA%\verificient\proctortrack\mediaservice\is-ba3jv.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-n6ogb.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-m5ip9.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-l27la.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-0eu06.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-2bu3d.tmp
- %APPDATA%\verificient\proctortrack\styles\is-vm6ni.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-4oer9.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-4lv7h.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-6hsi9.tmp
- %APPDATA%\verificient\proctortrack\iconengines\is-6me62.tmp
- %APPDATA%\verificient\proctortrack\bearer\is-sih5s.tmp
- %APPDATA%\verificient\proctortrack\audio\is-0hl69.tmp
- %APPDATA%\verificient\proctortrack\audio\is-oe1s7.tmp
- %APPDATA%\verificient\proctortrack\is-tqhvr.tmp
- %APPDATA%\verificient\proctortrack\is-d4h6r.tmp
- %APPDATA%\verificient\proctortrack\is-ek4kg.tmp
- %APPDATA%\verificient\proctortrack\is-t53it.tmp
- %APPDATA%\verificient\proctortrack\imageformats\is-cgqb4.tmp
- %APPDATA%\verificient\proctortrack\translations\is-vso4q.tmp
- %LOCALAPPDATA%\proctortrack\dumps\3b97e335-4dc6-4a3d-afac-b91a85c7adbd.dmp
- %APPDATA%\verificient\proctortrack\translations\is-8knfu.tmp
- %LOCALAPPDATA%\proctortrack\tempfile.json
- %LOCALAPPDATA%\proctortrack\logs\proctortrack_log_2020-10-02-20_40_07_003.txt
- %APPDATA%\verificient\proctortrack\unins000.dat
- %APPDATA%\verificient\proctortrack\translations\is-fgqt7.tmp
- %APPDATA%\verificient\proctortrack\translations\is-54jrl.tmp
- %APPDATA%\verificient\proctortrack\translations\is-2sr6d.tmp
- %APPDATA%\verificient\proctortrack\translations\is-kndej.tmp
- %APPDATA%\verificient\proctortrack\translations\is-bmp8f.tmp
- %APPDATA%\verificient\proctortrack\translations\is-thjva.tmp
- %APPDATA%\verificient\proctortrack\translations\is-c39ch.tmp
- %APPDATA%\verificient\proctortrack\is-i1138.tmp
- %APPDATA%\verificient\proctortrack\translations\is-e2f97.tmp
- %APPDATA%\verificient\proctortrack\translations\is-mqafv.tmp
- %APPDATA%\verificient\proctortrack\translations\is-49tur.tmp
- %APPDATA%\verificient\proctortrack\translations\is-7pu9f.tmp
- %APPDATA%\verificient\proctortrack\translations\is-g715f.tmp
- %APPDATA%\verificient\proctortrack\translations\is-l8nnt.tmp
- %APPDATA%\verificient\proctortrack\translations\is-0jail.tmp
- %APPDATA%\verificient\proctortrack\translations\is-6lfjl.tmp
- %APPDATA%\verificient\proctortrack\translations\is-vaghm.tmp
- %APPDATA%\verificient\proctortrack\translations\is-jm65b.tmp
- %APPDATA%\verificient\proctortrack\translations\is-ndsh4.tmp
- %APPDATA%\verificient\proctortrack\translations\is-8msai.tmp
- %APPDATA%\verificient\proctortrack\translations\is-r6f4o.tmp
- %APPDATA%\verificient\proctortrack\is-09gev.tmp
- %APPDATA%\verificient\proctortrack\is-8om0o.tmp
- %APPDATA%\verificient\proctortrack\is-ur58h.tmp
- %APPDATA%\verificient\proctortrack\is-6j8et.tmp
- %APPDATA%\verificient\proctortrack\is-rm30r.tmp
- %APPDATA%\verificient\proctortrack\is-63jj9.tmp
- %APPDATA%\verificient\proctortrack\is-3hv81.tmp
- %APPDATA%\verificient\proctortrack\is-gk46k.tmp
- %APPDATA%\verificient\proctortrack\is-0rfkj.tmp
- %APPDATA%\verificient\proctortrack\is-0s5jr.tmp
- %APPDATA%\verificient\proctortrack\is-2mb2b.tmp
- %APPDATA%\verificient\proctortrack\is-7i1q3.tmp
- %APPDATA%\verificient\proctortrack\is-9c58s.tmp
- %APPDATA%\verificient\proctortrack\is-lj049.tmp
- %APPDATA%\verificient\proctortrack\is-qii6n.tmp
- %APPDATA%\verificient\proctortrack\is-as7vi.tmp
- %APPDATA%\verificient\proctortrack\is-31116.tmp
- %APPDATA%\verificient\proctortrack\is-2plcb.tmp
- %APPDATA%\verificient\proctortrack\is-5iuoe.tmp
- %APPDATA%\verificient\proctortrack\is-57tha.tmp
- %APPDATA%\verificient\proctortrack\is-50ogh.tmp
- %APPDATA%\verificient\proctortrack\is-sqd8q.tmp
- %TEMP%\is-melen.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-melen.tmp\_isetup\_setup64.tmp
- %APPDATA%\verificient\proctortrack\is-u0imp.tmp
- %APPDATA%\verificient\proctortrack\is-goqkp.tmp
- %APPDATA%\verificient\proctortrack\is-pu6df.tmp
- %APPDATA%\verificient\proctortrack\is-25q8k.tmp
- %APPDATA%\verificient\proctortrack\is-ccj4b.tmp
- %APPDATA%\verificient\proctortrack\is-och5c.tmp
- %APPDATA%\verificient\proctortrack\is-d6411.tmp
- %APPDATA%\verificient\proctortrack\is-79a1q.tmp
- %APPDATA%\verificient\proctortrack\is-r0f7e.tmp
- %APPDATA%\verificient\proctortrack\is-ct1c6.tmp
- %APPDATA%\verificient\proctortrack\is-4t2vq.tmp
- %APPDATA%\verificient\proctortrack\is-ops66.tmp
- %APPDATA%\verificient\proctortrack\is-c1stm.tmp
- %APPDATA%\verificient\proctortrack\is-ngqjl.tmp
- %APPDATA%\verificient\proctortrack\is-92u2b.tmp
- %APPDATA%\verificient\proctortrack\is-nmo1t.tmp
- %APPDATA%\verificient\proctortrack\is-amdcd.tmp
- %APPDATA%\verificient\proctortrack\is-p3bg0.tmp
- %APPDATA%\verificient\proctortrack\is-riaui.tmp
- %APPDATA%\verificient\proctortrack\is-6b5bu.tmp
- %APPDATA%\verificient\proctortrack\is-b55cr.tmp
- %APPDATA%\verificient\proctortrack\is-22ppf.tmp
- %APPDATA%\verificient\proctortrack\is-4l812.tmp
- %APPDATA%\verificient\proctortrack\is-o9gdq.tmp
- %APPDATA%\verificient\proctortrack\is-vl7c7.tmp
- %APPDATA%\verificient\proctortrack\is-sm4cb.tmp
- %APPDATA%\verificient\proctortrack\is-8otbq.tmp
- %LOCALAPPDATA%\proctortrack\dumps\3b97e335-4dc6-4a3d-afac-b91a85c7adbd.jsn
Удаляет следующие файлы
- %TEMP%\is-melen.tmp\_isetup\_setup64.tmp
- %TEMP%\is-melen.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-jkvd1.tmp\<Имя файла>.tmp
Перемещает следующие файлы
- %APPDATA%\verificient\proctortrack\is-sqd8q.tmp в %APPDATA%\verificient\proctortrack\unins000.exe
- %APPDATA%\verificient\proctortrack\mediaservice\is-t6bn7.tmp в %APPDATA%\verificient\proctortrack\mediaservice\qtmedia_audioengine.dll
- %APPDATA%\verificient\proctortrack\mediaservice\is-ba3jv.tmp в %APPDATA%\verificient\proctortrack\mediaservice\dsengine.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-n6ogb.tmp в %APPDATA%\verificient\proctortrack\imageformats\qwebp.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-m5ip9.tmp в %APPDATA%\verificient\proctortrack\imageformats\qwbmp.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-l27la.tmp в %APPDATA%\verificient\proctortrack\imageformats\qtiff.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-0eu06.tmp в %APPDATA%\verificient\proctortrack\imageformats\qtga.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-2bu3d.tmp в %APPDATA%\verificient\proctortrack\imageformats\qsvg.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-4oer9.tmp в %APPDATA%\verificient\proctortrack\imageformats\qjpeg.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-cgqb4.tmp в %APPDATA%\verificient\proctortrack\imageformats\qico.dll
- %APPDATA%\verificient\proctortrack\mediaservice\is-f6etp.tmp в %APPDATA%\verificient\proctortrack\mediaservice\wmfengine.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-4lv7h.tmp в %APPDATA%\verificient\proctortrack\imageformats\qicns.dll
- %APPDATA%\verificient\proctortrack\iconengines\is-6me62.tmp в %APPDATA%\verificient\proctortrack\iconengines\qsvgicon.dll
- %APPDATA%\verificient\proctortrack\bearer\is-sih5s.tmp в %APPDATA%\verificient\proctortrack\bearer\qgenericbearer.dll
- %APPDATA%\verificient\proctortrack\audio\is-0hl69.tmp в %APPDATA%\verificient\proctortrack\audio\qtaudio_windows.dll
- %APPDATA%\verificient\proctortrack\audio\is-oe1s7.tmp в %APPDATA%\verificient\proctortrack\audio\qtaudio_wasapi.dll
- %APPDATA%\verificient\proctortrack\is-tqhvr.tmp в %APPDATA%\verificient\proctortrack\vcruntime140.dll
- %APPDATA%\verificient\proctortrack\is-d4h6r.tmp в %APPDATA%\verificient\proctortrack\swscale-2.dll
- %APPDATA%\verificient\proctortrack\is-ek4kg.tmp в %APPDATA%\verificient\proctortrack\qt5widgets.dll
- %APPDATA%\verificient\proctortrack\is-t53it.tmp в %APPDATA%\verificient\proctortrack\qt5svg.dll
- %APPDATA%\verificient\proctortrack\is-i1138.tmp в %APPDATA%\verificient\proctortrack\qt5network.dll
- %APPDATA%\verificient\proctortrack\imageformats\is-6hsi9.tmp в %APPDATA%\verificient\proctortrack\imageformats\qgif.dll
- %APPDATA%\verificient\proctortrack\translations\is-g715f.tmp в %APPDATA%\verificient\proctortrack\translations\qt_fr.qm
- %APPDATA%\verificient\proctortrack\translations\is-54jrl.tmp в %APPDATA%\verificient\proctortrack\translations\qt_uk.qm
- %APPDATA%\verificient\proctortrack\styles\is-vm6ni.tmp в %APPDATA%\verificient\proctortrack\styles\qwindowsvistastyle.dll
- %APPDATA%\verificient\proctortrack\translations\is-2sr6d.tmp в %APPDATA%\verificient\proctortrack\translations\qt_sk.qm
- %APPDATA%\verificient\proctortrack\translations\is-kndej.tmp в %APPDATA%\verificient\proctortrack\translations\qt_ru.qm
- %APPDATA%\verificient\proctortrack\translations\is-bmp8f.tmp в %APPDATA%\verificient\proctortrack\translations\qt_pl.qm
- %APPDATA%\verificient\proctortrack\translations\is-thjva.tmp в %APPDATA%\verificient\proctortrack\translations\qt_lv.qm
- %APPDATA%\verificient\proctortrack\translations\is-c39ch.tmp в %APPDATA%\verificient\proctortrack\translations\qt_ko.qm
- %APPDATA%\verificient\proctortrack\translations\is-e2f97.tmp в %APPDATA%\verificient\proctortrack\translations\qt_ja.qm
- %APPDATA%\verificient\proctortrack\translations\is-vso4q.tmp в %APPDATA%\verificient\proctortrack\translations\qt_it.qm
- %APPDATA%\verificient\proctortrack\translations\is-mqafv.tmp в %APPDATA%\verificient\proctortrack\translations\qt_hu.qm
- %APPDATA%\verificient\proctortrack\translations\is-49tur.tmp в %APPDATA%\verificient\proctortrack\translations\qt_he.qm
- %APPDATA%\verificient\proctortrack\is-09gev.tmp в %APPDATA%\verificient\proctortrack\qt5multimedia.dll
- %APPDATA%\verificient\proctortrack\translations\is-7pu9f.tmp в %APPDATA%\verificient\proctortrack\translations\qt_gd.qm
- %APPDATA%\verificient\proctortrack\translations\is-l8nnt.tmp в %APPDATA%\verificient\proctortrack\translations\qt_fi.qm
- %APPDATA%\verificient\proctortrack\translations\is-0jail.tmp в %APPDATA%\verificient\proctortrack\translations\qt_es.qm
- %APPDATA%\verificient\proctortrack\translations\is-6lfjl.tmp в %APPDATA%\verificient\proctortrack\translations\qt_en.qm
- %APPDATA%\verificient\proctortrack\translations\is-vaghm.tmp в %APPDATA%\verificient\proctortrack\translations\qt_de.qm
- %APPDATA%\verificient\proctortrack\translations\is-jm65b.tmp в %APPDATA%\verificient\proctortrack\translations\qt_da.qm
- %APPDATA%\verificient\proctortrack\translations\is-ndsh4.tmp в %APPDATA%\verificient\proctortrack\translations\qt_cs.qm
- %APPDATA%\verificient\proctortrack\translations\is-8knfu.tmp в %APPDATA%\verificient\proctortrack\translations\qt_ca.qm
- %APPDATA%\verificient\proctortrack\translations\is-r6f4o.tmp в %APPDATA%\verificient\proctortrack\translations\qt_bg.qm
- %APPDATA%\verificient\proctortrack\translations\is-8msai.tmp в %APPDATA%\verificient\proctortrack\translations\qt_ar.qm
- %APPDATA%\verificient\proctortrack\platforms\is-p3cds.tmp в %APPDATA%\verificient\proctortrack\platforms\qwindows.dll
- %APPDATA%\verificient\proctortrack\playlistformats\is-apbak.tmp в %APPDATA%\verificient\proctortrack\playlistformats\qtmultimedia_m3u.dll
- %APPDATA%\verificient\proctortrack\is-92u2b.tmp в %APPDATA%\verificient\proctortrack\qt5gui.dll
- %APPDATA%\verificient\proctortrack\is-25q8k.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-advapi32-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-9c58s.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-string-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-ur58h.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-stdio-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-6j8et.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-runtime-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-rm30r.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-process-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-63jj9.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-private-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-3hv81.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-multibyte-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-gk46k.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-math-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-0rfkj.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-locale-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-0s5jr.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-heap-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-8otbq.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-time-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-2mb2b.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-filesystem-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-lj049.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-convert-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-u0imp.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-conio-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-qii6n.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-xstate-l2-1-0.dll
- %APPDATA%\verificient\proctortrack\is-as7vi.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-timezone-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-31116.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-synch-l1-2-0.dll
- %APPDATA%\verificient\proctortrack\is-2plcb.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-processthreads-l1-1-1.dll
- %APPDATA%\verificient\proctortrack\is-5iuoe.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-localization-l1-2-0.dll
- %APPDATA%\verificient\proctortrack\is-57tha.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-file-l2-1-0.dll
- %APPDATA%\verificient\proctortrack\is-50ogh.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-core-file-l1-2-0.dll
- %APPDATA%\verificient\proctortrack\is-7i1q3.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-environment-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-goqkp.tmp в %APPDATA%\verificient\proctortrack\avutil-51.dll
- %APPDATA%\verificient\proctortrack\is-ccj4b.tmp в %APPDATA%\verificient\proctortrack\proctortrack.exe
- %APPDATA%\verificient\proctortrack\is-sm4cb.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-advapi32-l2-1-0.dll
- %APPDATA%\verificient\proctortrack\is-och5c.tmp в %APPDATA%\verificient\proctortrack\opengl32sw.dll
- %APPDATA%\verificient\proctortrack\is-d6411.tmp в %APPDATA%\verificient\proctortrack\msvcr100.dll
- %APPDATA%\verificient\proctortrack\is-79a1q.tmp в %APPDATA%\verificient\proctortrack\msvcp140.dll
- %APPDATA%\verificient\proctortrack\is-r0f7e.tmp в %APPDATA%\verificient\proctortrack\msvcp100.dll
- %APPDATA%\verificient\proctortrack\is-ct1c6.tmp в %APPDATA%\verificient\proctortrack\libssl-1_1.dll
- %APPDATA%\verificient\proctortrack\is-4t2vq.tmp в %APPDATA%\verificient\proctortrack\libglesv2.dll
- %APPDATA%\verificient\proctortrack\is-ops66.tmp в %APPDATA%\verificient\proctortrack\libegl.dll
- %APPDATA%\verificient\proctortrack\is-c1stm.tmp в %APPDATA%\verificient\proctortrack\libcrypto-1_1.dll
- %APPDATA%\verificient\proctortrack\is-ngqjl.tmp в %APPDATA%\verificient\proctortrack\d3dcompiler_47.dll
- %APPDATA%\verificient\proctortrack\is-pu6df.tmp в %APPDATA%\verificient\proctortrack\qt5core.dll
- %APPDATA%\verificient\proctortrack\is-nmo1t.tmp в %APPDATA%\verificient\proctortrack\concrt140.dll
- %APPDATA%\verificient\proctortrack\is-amdcd.tmp в %APPDATA%\verificient\proctortrack\avformat-54.dll
- %APPDATA%\verificient\proctortrack\is-p3bg0.tmp в %APPDATA%\verificient\proctortrack\avcodec-54.dll
- %APPDATA%\verificient\proctortrack\is-riaui.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-version-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-6b5bu.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-user32-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-b55cr.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-shlwapi-l2-1-0.dll
- %APPDATA%\verificient\proctortrack\is-22ppf.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-shlwapi-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-4l812.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-shell32-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-o9gdq.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-ole32-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-vl7c7.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-downlevel-normaliz-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\is-8om0o.tmp в %APPDATA%\verificient\proctortrack\api-ms-win-crt-utility-l1-1-0.dll
- %APPDATA%\verificient\proctortrack\translations\is-fgqt7.tmp в %APPDATA%\verificient\proctortrack\translations\qt_zh_tw.qm
Сетевая активность
TCP
- 'sm##.gmail.com':465
UDP
- DNS ASK sm##.gmail.com
Другое
Создает и запускает на исполнение
- '%TEMP%\is-jkvd1.tmp\<Имя файла>.tmp' /SL5="$B020E,28493415,122880,<Полный путь к файлу>"
- '%APPDATA%\verificient\proctortrack\proctortrack.exe'
