Hola. Alguien sabria decirme por que no funciona la siguiente modificacion de llave del registro:
 
HKCR\exefile\shell\open\command
(Predeterminado) = [.EXE del troyano] "%1" %*

en teoria deberia ejecutar el troyano y a continuacion el exe que lo hubiese "llamado" . pues ejecuta el troyano ,pero no carga el programa  elegido por el "usuario".
He probado con todas o casi todas las combinaciones de comillas.troyano.exe, path/troyano.exe  y lo mas que consigo es o un error de que no se encuentra la ruta del programa que ejecuto(ejemplo IExplore.exe) o que se lance el troyano pero no el IExplore.exe

¿Alguien sabe lo que esta mal hecho? Thanks

¿entonces como es posible que esto si funciones para los virus?
Creo que ahi no esta el problema.

HKCR\exefile\shell\open\command
(Predeterminado) = "c:\windows\system32\calc.exe" "%1" %*

creo que puede estar en el path del exe o en la forma de escribirlo,o que falte algun simbolo , o vete a saber que coj... falta, pero llevo con ello tres días y no hay manera chico.

Si alguien tiene idea de que puede ser ..