Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winlogon.exe' = '%APPDATA%\Microsoft\Office\16\Outlook\winlogon.exe'
- %APPDATA%\Microsoft\Office\16\Outlook\winlogon.exe
- <LS_APPDATA>\Microsoft\Software\System\Office\winlogon.exe
- '<LS_APPDATA>\Microsoft\Software\System\Office\winlogon.exe' <Full path to file>