реестр

  1. devqp

    Статья Скрытый автозапуск Amadey: анализ недетектируемого метода через реестр Windows

    Лоадер Amadey привнес революционный подход к организации скрытого автозапуска, обходящий традиционные методы детектирования. Ключевая особенность - манипуляция параметром User Shell Folders в реестре Windows вместо стандартного использования папки Startup. Техника реализуется через модификацию...