Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msimecom] 'Startup' = 'IMEComStartup'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msimecom] 'DLLName' = '<Имя файла>.dll'
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\svchost.exe