Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- "%TEMP%\~nsu.tmp\WhiteSmoke2011.exe" (загружен из сети Интернет)
- "%TEMP%\~nsu.tmp\SweetimPack3405_CloseChromePrompt.exe" (загружен из сети Интернет)
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\SweetimPack3405_CloseChromePrompt.exe
- %TEMP%\~nsu.tmp\SweetimPack3405_CloseChromePrompt.exe.part
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\SweetimPack3405_CloseChromePrompt.exe.part
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\SweetimPack3405_CloseChromePrompt.exe
- 'ge#.##itesmoke.com':80
- ge#.##itesmoke.com/WhiteSmoke2011.exe
- ge#.##itesmoke.com/dl/tools/SweetimPack3405_CloseChromePrompt.exe
- DNS ASK ge#.##itesmoke.com