Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\whitesmoke-silent.exe.part
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\whitesmoke-silent.exe
- %HOMEPATH%\Desktop\WhiteSmoke 2011 (continue installation).lnk
- %TEMP%\~nsu.tmp\OCSetupHlp.dll
- %TEMP%\~nsu.tmp\OpenCandy_Why_Is_This_Here.txt
- 'ge#.##itesmoke.com':80
- 'c0######.###2.cloudfiles.rackspacecloud.com':80
- '74.##5.232.51':80
- 'ap#.##encandy.com':80
- ge#.##itesmoke.com/TranslatorTools/whitesmoke-silent.exe
- c0######.###2.cloudfiles.rackspacecloud.com/WhiteSmoke2011.exe
- 74.##5.232.51/
- ap#.##encandy.com/?cl##################################################################################################################################################################################################
- DNS ASK ge#.##itesmoke.com
- DNS ASK c0######.###2.cloudfiles.rackspacecloud.com
- DNS ASK google.com
- DNS ASK ap#.##encandy.com
- ClassName: 'Shell_TrayWnd' WindowName: ''