REG-файлы — текстовые файлы для последующего внесения данных в реестр Windows.

Самый первый REG-файл SETUP.REG от Windows 3.1. Имел структуру несколько отличную от современных REG-файлов, но уже очень похожую. Часто троянские программы используют автозапуск через реестр, прописывая путь к исполняемому файлу по адресу HKLM\SOFTWARE\Microsoft\CurrentVersion\Run.

Cтруктурa REG-файлa Regedit v4.00:

REGEDIT4
[Ключ 1]
"Параметр 1"="Значение 1"
"Параметр 2"="Значение 2"
"Параметр 3"="Значение 3"
[Ключ 2]
"Параметр 1"="Значение 1" 

Структура REG-файла Regedit v5.00:

Windows Registry Editor Version 5.00

[Адрес1]
"Ключ1="Значение1"
"Ключ2"="Значение2"

Если в значениях параметров используются специальные символы: \, " и т. п., то перед каждым из них должен стоять знак «\» (без кавычек). Например,

[HKEY_CURRENT_USER\Software\ODBC\ODBC.INI\MyDrive]
"Driver"="C:\\GML\\Bin\\GML.dll"
"Строка поиска"="Properties=\"DSN=MyDSN\""