Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\<File name>.vbs
- %APPDATA%\microsoft\windows\start menu\programs\startup\tempwinlogon.url
- '%LOCALAPPDATA%\tempwinlogon.exe'
- %LOCALAPPDATA%\tempwinlogon.exe
- %APPDATA%\tempwinlogon.exe
- %APPDATA%\tempwinlogon.exe
- '<LOCALNET>.62.30':666