"A vírus megváltoztatja a kódolt fájlok kiterjesztését, azok javítás után sem elérhetőek. Sőt, csökkentett módú indítás esetén kék halál fogad, így ezzel a hadmozdulattal sem tudunk túljárni a CTB Locker eszén. Sajnos még nagyobb baj, hogy a registry egy része szintén olvashatatlanná válik, a kódolt könyvtárba pedig nem tudunk belépni, a rendszerkonfigurációs segédprogramba (msconfig) szintén beépül sőt, az ütemezett feladatoknál is láthatjuk, hogy be van állítva a rendszerindításkori futtatás. "
Egy magyar cikkből az idézet
Pont a csökk. módos résznél csodálkozom, mert a "remove ctb locker" típusú videók mutatják hogy safe mode-ben indítsuékk a win-t, és a vidikben semmi különös az ilyen módú indításkor....