Состоит из одного файла c:\WINDOWS\system32\cftmon.exe размером 157кб. Для автоматического запуска создает следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell"
explorer.exe C:\WINDOWS\System32\cftmon.exe
