HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [variable] = [archivo del sistema] [archivo malicioso]