T1547.004

DLL-библиотеки, загружаемые с помощью Winlogon (Winlogon Helper DLL) расширяют функциональность процесса входа в систему Windows, выполняя код во время сеансов пользователей.