Technical Information
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\dllcache\ctfmon.exe with <SYSTEM32>\dllcache\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe with <SYSTEM32>\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\copy2090000.bat
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\ctfmon.exe.new
- <SYSTEM32>\dllcache\ctfmon.exe.new
- <SYSTEM32>\Com\ie.exe
- <SYSTEM32>\copy2090000.bat
- <SYSTEM32>\ctfmon.exe.tmp