运行这个ctfmon.exe 后~SSM只提示一下~（提示你运行它了~）
然后SSM就发现它在开始菜单中添加了ctfmon.exe的启动项
下面就不冒泡了~~（越是安静，越是让人心里没底~~）
并且，它还怕你找到这个启动项把它删了，又在C:\下生成了一个autorun.inf的安装配置文件（只要你双击C盘，
就运行它了~~）
其中内容为：
[autorun]
shellexecute=Recycled\Recycled\ctfmon.exe
shell\Open(O)\command=Recycled\Recycled\ctfmon.exe
shell=Open(0)
用icesword 在回收站里发现了它~和那个inf02及deskop.ini~（这两个被修改过的东西~你还删不得，除非你不想
用回收站了~~~晕~只能改回来，可是原来的是什么样的呢？？？）
它仅在C盘下创建那个autorun.inf，看来是怕太暴露了吧~~
其它的就没有什么发现了~~（工具太少，只一个SSM+自带的搜索~~~那几个文件还是在baohe版主的主帖提示下才看到~~）
