Edit C:\Windows\SysWOW64\rdpshell.exe
MZ? ÿÿ ¸ @ à º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ Ð[ïe?:?6?:?6?:?6IÅN6³:?6IÅL6?:?6IÅO6:?6IÅJ6·:?6?:?6¦;?6IÅR6ª:?6IÅH6?:?6IÅM6?:?6Rich?:?6 PE L ¢ÕyW à þ ° 0% @ Ð ?ô @Á ,D ` x ? ÐF ` `w \ @ ( .text üü þ `.data à. @ À.idata ? @ @ @.rsrc x ` 2 @ @.reloc ÐF ? H L @ B x@ @x@ `x@ P]C ??C P§C PÄC )C °¸C P?C x @x `x Àz ?? @? ?? Ð? ? Ð? ? ? P? ? ?? ? Ð? ? ?? ?? ¡ ¡ 0¡ @¡ ¢ ?¢ À¢ 0£ ?£ £ °£ ¤ @¤ ¥ 0¥ ¥ °¥ ¦ @¦ § 0§ ?§ © © ð¬ ?¯ À± `µ `¶ º ð½ 0Æ pÆ °È `Ë pË ?Ð ?Ó Ô ?× °Ù àÙ Ú `Û ?Û ÀÛ ðÛ ?ß @à â pâ ?ã àã ä `ä ?å å Pç `è ?é ðé ë 0ë ñ ñ ñ 0ñ @ñ Pñ `ñ pñ ?ñ pó @ô pô ?ô °ô àô õ @ö Pö ö °ö Àö Ðö àö ø ?ø pù 0û ?þ ?ÿ °ÿ ? ° @ p à ð 0 @ ? ?" à" @$ `$ ?$ À$ % % 0% P% p% ( P) P. 0/ à1 p> ?C `D °G P °i @o ?p ?v ày ðy àz P{ ? ? ð? P? °? Ð? À? 0? p? Ð? ? à? 0 P ? °¤ p¨ P© `© °© ð© °ª Àª 0± ð¸ 0 P 0à ?Ë ?Ë Ë °Ë ÀË ÐË àË pÜ ?Ü ÐÜ Ý 0Ý pÝ °Ý ÐÝ Þ PÞ àá å ?æ °ç ðè °é ë °ë í @ð ?ð Àð àð ñ `ñ ?ñ Àñ ò ò `ò ò Àò ó @ó `ó ó àó ô @ô ?ô `ÿ p P ? ` ?! 0# ?1 à7 0= G @a 0e g 0r Pr pr ?r ?s 0u pu °u | p~ `? °? À? Ð? P? À? à? ? @? p? ?? ?? ?? `? ? @? ? ? À? ? à? p? ? ? ð? ?? ? ? ð¡ £ ?¦ `¨ © 0¬ P¬ @ ð ® ?µ µ °µ Àµ P¶ `¶ p¶ ?¶ ?¶ ¶ À¶ P¸ °¹ ຠ@» p¾ ?¾ Ó @Ô ðÔ ÀÜ àÝ °Þ ß 0ß ?ß ?à àà á ?ã Pæ é Ð @ ? Ð P à ` 0 ° ? ` Ð ? 0 0 à À p! °! " # °# $ 0$ `$ ?$ 0% Ð( ) p+ - @2 B C ðV P] } ?? P? `¢ P§ @¨ °¸ `à pà ?à Àà PÄ ðÌ ?Í °Í × 0× À× à× 0Ø PØ ÐØ p ¢ÕyW % ¼w ¼k À À ? À ? À ? À ? À ? À ? À ? À ? À EncodePointer DecodePointer FlsAlloc FlsGetValue FlsSetValue FlsFree GetModuleHandleExW m s c o r e e . d l l CorExitProcess P@ ?@ ¬@ Ø@ p@ ?@ Ì@ ð@ @ T@ |@ ´@ ì@ @ 8@ ?@ ! Ð@ "