Windows'un kayıt defteri usulsüz bir program değil yani. Ancak pek çok arkaplanda çalışan RAT virüsü defender,registry gibi Windows servislerini taklit ederek çalışır. Dosya yolunu izleyerek zararlı olup olmadığına ulaşabilirsiniz. Windows Kayıt Defteri - Vikipedi
Registry çoğu yerde Windows'un uygulaması olarak geçiyor. Fakat kayıt defteri içinde işte Bitcoin virüsü gibi şeyler olabiliyor.(şu anda registry hakkında tllauncher virüs ile ilgili şeyler söyleniyor).