Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~nsu.tmp\whitesmoke-silent.exe.part
- %TEMP%\~nsu.tmp\whitesmoke-silent.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\whitesmoke-silent[1].exe
- %PROGRAM_FILES%\Setup Support for Whitesmoke\uninst.exe
- %TEMP%\out.html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\post[1].htm
- %TEMP%\~nsu.tmp\boost.ico
- %TEMP%\~nsu.tmp\wsget.exe
- %TEMP%\writer-z-silent-9043.exe
- %TEMP%\nsu2.tmp\inetc.dll
- %TEMP%\nsu2.tmp\System.dll
- %HOMEPATH%\Desktop\Improve Your PC.lnk
Удаляет следующие файлы:
- %TEMP%\nsu2.tmp\System.dll
- %TEMP%\nsu2.tmp\inetc.dll
Сетевая активность:
Подключается к:
- 'i.###rack.com':80
- 'ge#.##itesmoke.com':80
TCP:
Запросы HTTP GET:
- ge#.##itesmoke.com/TranslatorTools/whitesmoke-silent.exe
Запросы HTTP POST:
- i.###rack.com/post.php
UDP:
- DNS ASK i.###rack.com
- DNS ASK ge#.##itesmoke.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
