Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'EXPLORER.EXE "%WINDIR%\SYSTEM\SVCHOST.EXE"'
- %WINDIR%\system\svchost.exe
- Библиотека-обработчик для всех процессов: %WINDIR%\SYSTEM\winnt.dll
- %WINDIR%\system\MCIAUDIO.DRV
- %WINDIR%\system\winnt.dll
- %WINDIR%\system\svchost.exe
- ClassName: 'Test Window' WindowName: 'Test Window'