Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- '%TEMP%\~nsu.tmp\WSZugo33.exe' /S /CHANNEL="9153" /RETURNSTATUS
- '%TEMP%\~nsu.tmp\WSZugo33.exe' (загружен из сети Интернет)
- %TEMP%\~nsu.tmp\WSZugo33.exe
- 'c4###.##3.cf2.rackcdn.com':80
- c4###.##3.cf2.rackcdn.com/WSZugo33.exe
- DNS ASK c4###.##3.cf2.rackcdn.com