Quando os dll's do 'Ninja Spy' so executados eles procuram o arquivo 'Regedit.ocx' na pasta 'Windows'.
Se eles no encontram esse arquivo, o arquivo 'foto.jpg'  extrado e executado.
Algumas vtimas podem perceber o que est acontecendo em seu computador ao ver a imagem.
Ento quando os dll's forem executados o arquivo 'Regedit.ocx' deve estar na pasta 'Windows'.