Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Longroot' = 'wscript "%HOMEPATH%\ARBEJDSDELINGERNE\FARE.vbs"'
- %WINDIR%\win.ini
- fare.exe
- %HOMEPATH%\arbejdsdelingerne\fare.exe
- %HOMEPATH%\arbejdsdelingerne\fare.vbs
- %APPDATA%\remcos\logs.dat
- 'sm####147.ddns.net':2404
- DNS ASK sm####147.ddns.net
- '%HOMEPATH%\arbejdsdelingerne\fare.exe'