Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- "%TEMP%\~nsu.tmp\WhiteSmoke2011.exe" (загружен из сети Интернет)
- "%TEMP%\~nsu.tmp\zugo-ztb.dat" (загружен из сети Интернет)
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\zugo-ztb.dat
- %TEMP%\~nsu.tmp\zugo-ztb.dat.part
- %TEMP%\~nsu.tmp\zugo-ztb.dat
- %TEMP%\~nsu.tmp\zugo-ztb.dat.part
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- 'ge#.##itesmoke.com':80
- 'c4#####.r71.cf2.rackcdn.com':80
- ge#.##itesmoke.com/WhiteSmoke2011.exe
- c4#####.r71.cf2.rackcdn.com/zugo-ztb.dat
- DNS ASK ge#.##itesmoke.com
- DNS ASK c4#####.r71.cf2.rackcdn.com