Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SOUNDMAN' = '%TEMP%\ctfmons.exe'
- '%TEMP%\ctfmons.exe'
- [<HKCU>\Software\Yahoo\Pager]
- %TEMP%\CRNJEUFUuuunpap.txt
- %TEMP%\ctfmons.exe
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'