Техническая информация
- '%TEMP%\1.tmp' (загружен из сети Интернет)
- '%TEMP%\1.tmp' /S /DEFAULTSEARCH /TOOLBAR /DEFAULTSTART /CHANNEL="5222"
- '%TEMP%\explorer.exe' /X
- %TEMP%\1.tmp
- %TEMP%\explorer.exe
- %TEMP%\explorer.exe
- 'ge#.##itesmoke.com':80
- http://ge#.##itesmoke.com/TranslatorTools/whitesmoke-silent.exe
- DNS ASK ge#.##itesmoke.com