Эксперт Kaspersky GERT описывает артефакт Windows UserAssist, включая ранее не документированную структуру двоичных данных, и делится полезным инструментом для его парсинга.