Программа - Logon Manader - копирует выбранный файл в:C:\WINDOWS\system32\mod_logonui.exe - и делает запись в реестре:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost - указывающая на инициализацию этого файла в качестве экрана приветствия.