通过修改以下两个路径的程序卸载进程来执行恶意进程
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall<program name>=
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QuietUninstallString<program name>=
这里拿Win RAR做例子
修改UninstallString路径下指定的程序路径为：
C:\Windows\System32\calc.exe
运行卸载程序时便会弹出calc
原文：https://www.cnblogs.com/csnd/p/12526984.html