Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\WinLogan.lnk
- [<HKLM>\SYSTEM\ControlSet001\Services\NoTerminate] 'ImagePath' = '<Текущая директория>\NoTerminate.sys'
- '<SYSTEM32>\winlogan.exe'
- <Текущая директория>\log.txt
- <SYSTEM32>\NoTerminate.sys
- <SYSTEM32>\winlogan.exe
- ClassName: 'MS_WINHELP' WindowName: '(null)'