Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\WhiteSmokeTranslator_noreg.exe (загружен из сети Интернет) "%PROGRAM_FILES%\WhiteSmoke"
- %TEMP%\~nsu.tmp\cond.dat (загружен из сети Интернет) -defaultsearch=true -ctid=CT3007394 -ie -ch -ff -openuninstallpage=false -openwelcomedialog=false -startpage=true -installid=9698
- %TEMP%\~nsu.tmp\WhiteSmokeTranslator_noreg.exe
- %TEMP%\~nsu.tmp\WhiteSmokeTranslator_noreg.exe.part
- %TEMP%\~nsu.tmp\cond.dat
- %TEMP%\~nsu.tmp\cond.dat.part
- %TEMP%\~nsu.tmp\WhiteSmokeTranslator_noreg.exe
- %TEMP%\~nsu.tmp\WhiteSmokeTranslator_noreg.exe.part
- %TEMP%\~nsu.tmp\cond.dat.part
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\cond.dat
- 'c4#####.r71.cf2.rackcdn.com':80
- 'c6#####.r40.cf2.rackcdn.com':80
- c4#####.r71.cf2.rackcdn.com/WhiteSmokeTranslator_noreg.exe
- c6#####.r40.cf2.rackcdn.com/cond.dat
- DNS ASK c4#####.r71.cf2.rackcdn.com
- DNS ASK c6#####.r40.cf2.rackcdn.com
- '<IP-адрес в локальной сети>':1036