Technical Information
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'Load' = '%APPDATA%\Microsoft\server.scr'
- '<LS_APPDATA>\Microsoft\gfxtray.exe'
- '%APPDATA%\Microsoft\server.scr' /S
- <LS_APPDATA>\Microsoft\gfxtray.exe
- <LS_APPDATA>\Microsoft\VSLive\5-16-2017
- <LS_APPDATA>\F.txt
- %APPDATA%\Microsoft\server.scr
- %APPDATA%\Microsoft\server.scr
- 'localhost':8900