マルウェアが永続性を確保するために利用する「Winlogon」キー内の特定のエントリで、通常は「explorer.exe」が設定されている値はどれか。

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 値は通常explorer.exeだが、マルウェアによって書き換えられたり追記されたりすることがある。