Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe "%PROGRAM_FILES%\WhiteSmoke"
- %TEMP%\~nsu.tmp\instasearch.dat -affid=135356 -ref=9565
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe (загружен из сети Интернет)
- %TEMP%\~nsu.tmp\instasearch.dat (загружен из сети Интернет)
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\instasearch.dat
- %TEMP%\~nsu.tmp\instasearch.dat.part
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe
- %TEMP%\~nsu.tmp\WhiteSmoke2011.exe.part
- %TEMP%\~nsu.tmp\instasearch.dat.part
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\WhiteSmoke 2011.lnk
- %TEMP%\~nsu.tmp\instasearch.dat
- 'ge#.##itesmoke.com':80
- 'c4#####.r71.cf2.rackcdn.com':80
- ge#.##itesmoke.com/WhiteSmoke2011.exe
- c4#####.r71.cf2.rackcdn.com/instasearch.dat
- DNS ASK ge#.##itesmoke.com
- DNS ASK c4#####.r71.cf2.rackcdn.com
- '<IP-адрес в локальной сети>':1035