ワンクリ詐欺に新たな手口、PC設定改ざんで請求画面が消えず

http://internet.watch.impress.co.jp/cda/news/2009/04/02/23016.html
要するにレジストリのスタートアップに当たるところに特定サイトを開くコマンドが登録され、そのサイト内のスクリプトとかで画面移動やら閉じるのが不可能なウインドウを開くのか？
よくわからんexeを実行してしまった人に同情の余地は無いが、スタートアップにあたる部分がわかりにくいのも問題だな。