có gì đâu, nó làm ra (tạo) shortcut chương trình rồi vứt trong c:\windows\system32 đó, vào đó mà mấy file .lnk là ra thôi, ví dụ nó làm ra (tạo) shortcut của Windows Media Player rồi đặt lại thành a.lnk xong bỏ vào system32, khi đó bạn vào run gõ a nó sẽ chạy chương trình nghe nhạc.
Còn chỉ ở ngoài desktop bấm a nó mở nghe nhạc thì do nó đặt phím tắt cho icons trên desktop.
Còn thứ 3 nữa là nó sử dụng chương trình customize keys đó bạn gỡ bỏ chương trình đó ra