Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\HelpSvc] 'Startup' = 'StartProcessAtStartup'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\HelpSvc] 'Logon' = 'StartProcessAtWinLogon'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\HelpSvc] 'DllName' = 'helpsvc.dll'
- <Текущая директория>\1.tmp
- <SYSTEM32>\helpsvc.dll
- <Текущая директория>\1.tmp