Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winlogin.exe' = '<SYSTEM32>'
- %ALLUSERSPROFILE%\start menu\programs\startup\<Имя файла>.exe
- скрытых файлов
- <SYSTEM32>\<Имя файла>.exe
- %ALLUSERSPROFILE%\start menu\programs\startup\<Имя файла>.exe
- <SYSTEM32>\<Имя файла>.exe в <SYSTEM32>\winlogin.exe