Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- "%TEMP%\~nsu.tmp\WhiteSmoke2011.exe" (загружен из сети Интернет)
- "%TEMP%\~nsu.tmp\cond.dat" (загружен из сети Интернет)
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\cond.dat
- %TEMP%\~nsu.tmp\cond.dat.part
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\cond.dat.part
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\cond.dat
- 'ge#.##itesmoke.com':80
- 'c6#####.r40.cf2.rackcdn.com':80
- ge#.##itesmoke.com/WhiteSmoke2011.exe
- c6#####.r40.cf2.rackcdn.com/cond.dat
- DNS ASK ge#.##itesmoke.com
- DNS ASK c6#####.r40.cf2.rackcdn.com
- '<IP-адрес в локальной сети>':1034