Техническая информация
- %TEMP%\2.tmp (загружен из сети Интернет)
- %TEMP%\1.tmp (загружен из сети Интернет) /S /DEFAULTSEARCH /TOOLBAR /DEFAULTSTART /CHANNEL="5117"
- %TEMP%\explorer.exe /X
- %TEMP%\2.tmp
- %TEMP%\1.tmp
- %TEMP%\explorer.exe
- %TEMP%\explorer.exe
- 'ge#.##itesmoke.com':80
- ge#.##itesmoke.com/TranslatorTools/WhiteSmokeTranslator_rev1.exe
- ge#.##itesmoke.com/TranslatorTools/whitesmoke-silent.exe
- DNS ASK ge#.##itesmoke.com
- '<IP-адрес в локальной сети>':1035