Resubmissions

15/10/2024, 15:36

241015-s1zlzasdkc 10

01/07/2024, 18:32

240701-w6yteawhmq 10

01/07/2024, 14:52

240701-r82wmaxdnd 10

01/07/2024, 14:52

240701-r8syqa1dpp 10

11/03/2024, 21:22

240311-z8dsssgg58 10

01/09/2021, 13:18

210901-5bmxjspa5s 10

01/09/2021, 13:04

210901-te4btfspqa 10

01/09/2021, 05:12

210901-4wnkwm1p3j 10

31/08/2021, 21:47

210831-41rp97dma2 10

Analysis

  • max time kernel
    1793s
  • max time network
    1810s
  • platform
    windows7_x64
  • resource
    win7v20210410
  • submitted
    27/08/2021, 15:40

General

  • Target

    Setup (23).exe

  • Size

    631KB

  • MD5

    cb927513ff8ebff4dd52a47f7e42f934

  • SHA1

    0de47c02a8adc4940a6c18621b4e4a619641d029

  • SHA256

    fd5c970806fba1500cbb6af5328329aeb43b8de3f02d90ec5d8cd1d57711622f

  • SHA512

    988c8fd886a9155b7d190faf2ce6b34d910efcffcf1c6251f18a9d0c804a0ea26a89679273033ac98b200363c536426efd1ae9de445c34e660369abb06f0071c

Malware Config

Extracted

Family

redline

Botnet

supertraff

C2

135.148.139.222:1494

Signatures

  • Modifies Windows Defender Real-time Protection settings 3 TTPs
  • RedLine

    RedLine Stealer is a malware family written in C#, first appearing in early 2020.

  • RedLine Payload 2 IoCs
  • Downloads MZ/PE file
  • Executes dropped EXE 64 IoCs
  • Checks computer location settings 2 TTPs 1 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Loads dropped DLL 40 IoCs
  • Themida packer 6 IoCs

    Detects Themida, an advanced Windows software protection system.

  • Looks up external IP address via web service 4 IoCs

    Uses a legitimate IP lookup service to find the infected system's external IP.

  • Suspicious use of SetThreadContext 2 IoCs
  • Drops file in Program Files directory 2 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

  • Checks SCSI registry key(s) 3 TTPs 6 IoCs

    SCSI information is often read in order to detect sandboxing environments.

  • Creates scheduled task(s) 1 TTPs 2 IoCs

    Schtasks is often used by malware for persistence or to perform post-infection execution.

  • Delays execution with timeout.exe 1 IoCs
  • Modifies system certificate store 2 TTPs 7 IoCs
  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious behavior: GetForegroundWindowSpam 1 IoCs
  • Suspicious behavior: MapViewOfSection 2 IoCs
  • Suspicious use of AdjustPrivilegeToken 1 IoCs
  • Suspicious use of SetWindowsHookEx 1 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\Setup (23).exe
    "C:\Users\Admin\AppData\Local\Temp\Setup (23).exe"
    1⤵
    • Checks computer location settings
    • Loads dropped DLL
    • Modifies system certificate store
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:1648
    • C:\Users\Admin\Documents\nCnNtht2A4WOLrrSVkHhmyRC.exe
      "C:\Users\Admin\Documents\nCnNtht2A4WOLrrSVkHhmyRC.exe"
      2⤵
      • Executes dropped EXE
      PID:1868
    • C:\Users\Admin\Documents\MxbRPfobz6sIBWA9JDdJD3u5.exe
      "C:\Users\Admin\Documents\MxbRPfobz6sIBWA9JDdJD3u5.exe"
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetThreadContext
      PID:428
      • C:\Users\Admin\Documents\MxbRPfobz6sIBWA9JDdJD3u5.exe
        "C:\Users\Admin\Documents\MxbRPfobz6sIBWA9JDdJD3u5.exe"
        3⤵
        • Executes dropped EXE
        • Checks SCSI registry key(s)
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious behavior: MapViewOfSection
        PID:2532
    • C:\Users\Admin\Documents\dUI0UBK8lJEi3VRCWX0iRaxZ.exe
      "C:\Users\Admin\Documents\dUI0UBK8lJEi3VRCWX0iRaxZ.exe"
      2⤵
      • Executes dropped EXE
      PID:240
    • C:\Users\Admin\Documents\EamziklM5mDURv9MKB9_04H9.exe
      "C:\Users\Admin\Documents\EamziklM5mDURv9MKB9_04H9.exe"
      2⤵
      • Executes dropped EXE
      PID:1228
    • C:\Users\Admin\Documents\wbBQm8_Upwwu7YM5mYgJh2Ec.exe
      "C:\Users\Admin\Documents\wbBQm8_Upwwu7YM5mYgJh2Ec.exe"
      2⤵
      • Executes dropped EXE
      PID:1600
    • C:\Users\Admin\Documents\sDSzTjtznv8VNcz8G7YQwkbx.exe
      "C:\Users\Admin\Documents\sDSzTjtznv8VNcz8G7YQwkbx.exe"
      2⤵
      • Executes dropped EXE
      PID:336
    • C:\Users\Admin\Documents\50zF5PKTPo8sTzGbJh2ktdl7.exe
      "C:\Users\Admin\Documents\50zF5PKTPo8sTzGbJh2ktdl7.exe"
      2⤵
      • Executes dropped EXE
      • Drops file in Program Files directory
      • Modifies system certificate store
      PID:672
      • C:\Windows\SysWOW64\schtasks.exe
        schtasks /create /f /RU "Admin" /tr "C:\Program Files (x86)\PowerControl\PowerControl_Svc.exe" /tn "PowerControl HR" /sc HOURLY /rl HIGHEST
        3⤵
        • Creates scheduled task(s)
        PID:2920
      • C:\Windows\SysWOW64\schtasks.exe
        schtasks /create /f /RU "Admin" /tr "C:\Program Files (x86)\PowerControl\PowerControl_Svc.exe" /tn "PowerControl LG" /sc ONLOGON /rl HIGHEST
        3⤵
        • Creates scheduled task(s)
        PID:2972
    • C:\Users\Admin\Documents\d_R07Bqj0y1PZCXcHb6lx3_n.exe
      "C:\Users\Admin\Documents\d_R07Bqj0y1PZCXcHb6lx3_n.exe"
      2⤵
      • Executes dropped EXE
      PID:828
    • C:\Users\Admin\Documents\HhP6FrPHgKJOe7CgYcImqGHi.exe
      "C:\Users\Admin\Documents\HhP6FrPHgKJOe7CgYcImqGHi.exe"
      2⤵
      • Executes dropped EXE
      PID:1536
    • C:\Users\Admin\Documents\FZx7E89ziCU4ImVJSyqvMqr3.exe
      "C:\Users\Admin\Documents\FZx7E89ziCU4ImVJSyqvMqr3.exe"
      2⤵
      • Executes dropped EXE
      PID:300
    • C:\Users\Admin\Documents\Uo0I9FlSQHNposQ9bRXsMaKV.exe
      "C:\Users\Admin\Documents\Uo0I9FlSQHNposQ9bRXsMaKV.exe"
      2⤵
      • Executes dropped EXE
      PID:1344
    • C:\Users\Admin\Documents\ttk_T_P1ZzNBtIy1fT3TQ9pD.exe
      "C:\Users\Admin\Documents\ttk_T_P1ZzNBtIy1fT3TQ9pD.exe"
      2⤵
      • Executes dropped EXE
      PID:2044
    • C:\Users\Admin\Documents\LPWfxkIZRkv53Vqvm9YZD3lZ.exe
      "C:\Users\Admin\Documents\LPWfxkIZRkv53Vqvm9YZD3lZ.exe"
      2⤵
      • Executes dropped EXE
      PID:964
    • C:\Users\Admin\Documents\hcfH16raVvox89wMZtA3xzLD.exe
      "C:\Users\Admin\Documents\hcfH16raVvox89wMZtA3xzLD.exe"
      2⤵
      • Executes dropped EXE
      • Checks SCSI registry key(s)
      • Suspicious behavior: MapViewOfSection
      PID:1988
    • C:\Users\Admin\Documents\3Ttn8fgw8_hlASszxVNipcdP.exe
      "C:\Users\Admin\Documents\3Ttn8fgw8_hlASszxVNipcdP.exe"
      2⤵
      • Executes dropped EXE
      PID:1280
    • C:\Users\Admin\Documents\74TicK7KH3BtXxa9_IMZqCKL.exe
      "C:\Users\Admin\Documents\74TicK7KH3BtXxa9_IMZqCKL.exe"
      2⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2016
      • C:\Users\Admin\AppData\Local\Temp\RarSFX0\Ou3tPfureT.exe
        "C:\Users\Admin\AppData\Local\Temp\RarSFX0\Ou3tPfureT.exe"
        3⤵
          PID:2328
      • C:\Users\Admin\Documents\tsgTP3yDqtCYD16JFpgHexeR.exe
        "C:\Users\Admin\Documents\tsgTP3yDqtCYD16JFpgHexeR.exe"
        2⤵
        • Executes dropped EXE
        PID:2012
      • C:\Users\Admin\Documents\5FZ8Ae7JaqT1jQoL7ZxlZZqZ.exe
        "C:\Users\Admin\Documents\5FZ8Ae7JaqT1jQoL7ZxlZZqZ.exe"
        2⤵
        • Executes dropped EXE
        PID:1932
      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
        "C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe"
        2⤵
        • Executes dropped EXE
        PID:1736
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2836
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2872
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:3036
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:3024
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2988
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2956
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:3060
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:3068
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1784
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:284
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1572
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1664
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2036
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:920
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2068
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1804
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:864
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:684
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2224
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1400
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2288
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2080
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2284
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2468
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2308
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2592
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:432
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2632
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2748
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:268
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1064
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1056
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1280
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2824
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:1580
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
          • Executes dropped EXE
          PID:2728
        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
          3⤵
            PID:2784
          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
            3⤵
              PID:3052
            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
              3⤵
                PID:724
              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                3⤵
                  PID:2060
                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                  3⤵
                    PID:1304
                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                    3⤵
                      PID:1608
                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                      3⤵
                        PID:1240
                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                        3⤵
                          PID:3032
                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                          3⤵
                            PID:1768
                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                            3⤵
                              PID:2248
                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                              3⤵
                                PID:1360
                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                3⤵
                                  PID:2632
                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                  3⤵
                                    PID:2772
                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                    3⤵
                                      PID:1996
                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                      3⤵
                                        PID:1476
                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                        3⤵
                                          PID:540
                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                          3⤵
                                            PID:2988
                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                            3⤵
                                              PID:3036
                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                              3⤵
                                                PID:2816
                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                3⤵
                                                  PID:2716
                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                  3⤵
                                                    PID:1788
                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                    3⤵
                                                      PID:2932
                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                      3⤵
                                                        PID:988
                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                        3⤵
                                                          PID:1152
                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                          3⤵
                                                            PID:2732
                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                            3⤵
                                                              PID:3088
                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                              3⤵
                                                                PID:3132
                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                3⤵
                                                                  PID:3196
                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                  3⤵
                                                                    PID:3228
                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                    3⤵
                                                                      PID:3264
                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                      3⤵
                                                                        PID:3324
                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                        3⤵
                                                                          PID:3632
                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                          3⤵
                                                                            PID:3668
                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                            3⤵
                                                                              PID:3700
                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                              3⤵
                                                                                PID:3760
                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                3⤵
                                                                                  PID:3832
                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                  3⤵
                                                                                    PID:3876
                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                    3⤵
                                                                                      PID:3892
                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                      3⤵
                                                                                        PID:3928
                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                        3⤵
                                                                                          PID:3948
                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                          3⤵
                                                                                            PID:3972
                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                            3⤵
                                                                                              PID:3996
                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                              3⤵
                                                                                                PID:4032
                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                3⤵
                                                                                                  PID:4064
                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                  3⤵
                                                                                                    PID:3200
                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                    3⤵
                                                                                                      PID:3204
                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                      3⤵
                                                                                                        PID:3672
                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                        3⤵
                                                                                                          PID:3684
                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                          3⤵
                                                                                                            PID:912
                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                            3⤵
                                                                                                              PID:3000
                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                              3⤵
                                                                                                                PID:2828
                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                3⤵
                                                                                                                  PID:4036
                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                  3⤵
                                                                                                                    PID:3272
                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                    3⤵
                                                                                                                      PID:1868
                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                      3⤵
                                                                                                                        PID:3320
                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                        3⤵
                                                                                                                          PID:3808
                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                          3⤵
                                                                                                                            PID:3992
                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                            3⤵
                                                                                                                              PID:4128
                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                              3⤵
                                                                                                                                PID:4140
                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                3⤵
                                                                                                                                  PID:4036
                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                  3⤵
                                                                                                                                    PID:4216
                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                    3⤵
                                                                                                                                      PID:4228
                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                      3⤵
                                                                                                                                        PID:4264
                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                        3⤵
                                                                                                                                          PID:4280
                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                          3⤵
                                                                                                                                            PID:4304
                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                            3⤵
                                                                                                                                              PID:4344
                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                              3⤵
                                                                                                                                                PID:4372
                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                3⤵
                                                                                                                                                  PID:4392
                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                  3⤵
                                                                                                                                                    PID:4404
                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                    3⤵
                                                                                                                                                      PID:4432
                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                      3⤵
                                                                                                                                                        PID:4360
                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                        3⤵
                                                                                                                                                          PID:4468
                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                          3⤵
                                                                                                                                                            PID:4484
                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                            3⤵
                                                                                                                                                              PID:4512
                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                              3⤵
                                                                                                                                                                PID:4556
                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                3⤵
                                                                                                                                                                  PID:4592
                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                  3⤵
                                                                                                                                                                    PID:4548
                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                    3⤵
                                                                                                                                                                      PID:4644
                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                      3⤵
                                                                                                                                                                        PID:4672
                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                        3⤵
                                                                                                                                                                          PID:4692
                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                          3⤵
                                                                                                                                                                            PID:4708
                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                            3⤵
                                                                                                                                                                              PID:4744
                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                              3⤵
                                                                                                                                                                                PID:4788
                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                3⤵
                                                                                                                                                                                  PID:4824
                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                  3⤵
                                                                                                                                                                                    PID:4888
                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                    3⤵
                                                                                                                                                                                      PID:4872
                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                      3⤵
                                                                                                                                                                                        PID:4920
                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                        3⤵
                                                                                                                                                                                          PID:4944
                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                          3⤵
                                                                                                                                                                                            PID:4980
                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                            3⤵
                                                                                                                                                                                              PID:5000
                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                              3⤵
                                                                                                                                                                                                PID:5020
                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                3⤵
                                                                                                                                                                                                  PID:5048
                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                    PID:5096
                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                      PID:5072
                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                        PID:912
                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                          PID:2920
                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                            PID:4164
                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                              PID:3772
                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                PID:2908
                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                  PID:1984
                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                    PID:3876
                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                      PID:3312
                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                        PID:3576
                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                          PID:3532
                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                            PID:3548
                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                              PID:3608
                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                PID:3448
                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                  PID:4332
                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                    PID:3596
                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                      PID:3536
                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                        PID:3472
                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                          PID:4212
                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                            PID:4608
                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                              PID:4676
                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                PID:4368
                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                  PID:4516
                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                    PID:4804
                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                      PID:4464
                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                        PID:4588
                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                          PID:5024
                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                            PID:3288
                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                              PID:748
                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                PID:4808
                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                  PID:1240
                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                    PID:3788
                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                      PID:3064
                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                        PID:4844
                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                          PID:3720
                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                            PID:3184
                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                              PID:5116
                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                PID:4168
                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                  PID:3272
                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                    PID:3380
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                      PID:4228
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                        PID:1628
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                          PID:860
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                            PID:4516
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                              PID:4356
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                PID:4440
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                  PID:4316
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                    PID:4664
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                      PID:1392
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                        PID:4740
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                          PID:4116
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                            PID:4224
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                              PID:188
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                PID:3116
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                  PID:4784
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                    PID:4964
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                      PID:3876
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                        PID:3420
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                          PID:5008
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                            PID:4076
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                              PID:4968
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                PID:4784
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                  PID:3584
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                    PID:4248
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                      PID:3236
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                        PID:3160
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                          PID:3136
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                            PID:4432
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                              PID:4204
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                PID:3512
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                  PID:4728
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                    PID:5168
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                      PID:5208
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                        PID:5220
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                          PID:5240
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                            PID:5248
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                              PID:5284
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                PID:5344
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:5360
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:5312
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:5184
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:5452
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:5460
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:5484
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:5524
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:5552
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:5580
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:5624
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:5644
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:5668
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:5740
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:5776
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:5876
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:5844
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:5952
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:5712
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:5432
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:6036
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:3488
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:3440
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:6096
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:3604
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5556
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5256
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5548
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5308
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3160
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4820
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3556
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5040
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4772
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4352
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5060
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4120
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3384
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3368
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3304
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2208
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3228
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5616
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3940
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3936
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6308
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6340
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6364
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6388
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\Documents\4j_XcEcNv6yyjYITGHdKmbIS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\4oqjfzZnFkTSd6T4hfM7h8I_.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\Documents\4oqjfzZnFkTSd6T4hfM7h8I_.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\Documents\kTOgpBKJUeBIDsSFvJTvRVrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\Documents\kTOgpBKJUeBIDsSFvJTvRVrO.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious use of SetThreadContext
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\kTOgpBKJUeBIDsSFvJTvRVrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\Documents\kTOgpBKJUeBIDsSFvJTvRVrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\RNZ0ykBCSJrG9CKyGG1Ln5qK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\Documents\RNZ0ykBCSJrG9CKyGG1Ln5qK.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\Documents\7ILirgwQylPgIXUKR3B7q55z.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\Documents\7ILirgwQylPgIXUKR3B7q55z.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\OOTh7DO3Gm_rXcqsQTeYj68m.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\Documents\OOTh7DO3Gm_rXcqsQTeYj68m.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\Fk5SarZ1j7UcrqIycN2IrgZZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\Documents\Fk5SarZ1j7UcrqIycN2IrgZZ.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\qJXN4KzBHqN5RkQrm7cXg9_S.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\Documents\qJXN4KzBHqN5RkQrm7cXg9_S.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\Documents\RPtiUz_hTA4tG7lEkk_uyZrd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\Documents\RPtiUz_hTA4tG7lEkk_uyZrd.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\934.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\AppData\Local\Temp\934.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Executes dropped EXE
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of SetWindowsHookEx
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\A6CB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\AppData\Local\Temp\A6CB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\FD16.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\AppData\Local\Temp\FD16.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Windows\System32\cmd.exe" /C mkdir C:\Windows\SysWOW64\dgzvkjuz\
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Windows\System32\cmd.exe" /C move /Y "C:\Users\Admin\AppData\Local\Temp\lfoylotf.exe" C:\Windows\SysWOW64\dgzvkjuz\
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\2668.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\AppData\Local\Temp\2668.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\4D69.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\AppData\Local\Temp\4D69.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\4D69.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\AppData\Local\Temp\4D69.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\6972.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\AppData\Local\Temp\6972.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\7239.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\AppData\Local\Temp\7239.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\SysWOW64\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Windows\System32\cmd.exe" /c timeout /t 5 & del /f /q "C:\Users\Admin\AppData\Local\Temp\7239.exe" & exit
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\SysWOW64\timeout.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  timeout /t 5
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Delays execution with timeout.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\7A94.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\AppData\Local\Temp\7A94.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\SysWOW64\explorer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\SysWOW64\explorer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\A405.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\AppData\Local\Temp\A405.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\taskeng.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    taskeng.exe {95BCC471-0FB7-487F-97CB-BD608B452CBF} S-1-5-21-2513283230-931923277-594887482-1000:MRBKYMNO\Admin:Interactive:[1]
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Roaming\ftbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\AppData\Roaming\ftbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\taskeng.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            taskeng.exe {A70EB515-E2E6-4391-B40F-1C8E944AED89} S-1-5-21-2513283230-931923277-594887482-1000:MRBKYMNO\Admin:Interactive:[1]
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\AppData\Roaming\jbbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Roaming\ftbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\AppData\Roaming\ftbawwj
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6948

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  MITRE ATT&CK Enterprise v6

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/336-166-0x0000000001150000-0x0000000001151000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/428-160-0x0000000000020000-0x000000000002A000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    40KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/828-212-0x0000000000F20000-0x0000000000F21000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/964-167-0x00000000003D0000-0x00000000003E9000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    100KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/964-156-0x0000000000EB0000-0x0000000000EB1000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1228-187-0x00000000003A0000-0x00000000003BC000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    112KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1280-155-0x000007FEFBAB1000-0x000007FEFBAB3000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    8KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1344-161-0x00000000003C0000-0x00000000003C1000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1648-61-0x0000000003D20000-0x0000000003E5F000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1.2MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1648-60-0x0000000075411000-0x0000000075413000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    8KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/1932-163-0x0000000000E00000-0x0000000000E01000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2072-158-0x0000000001320000-0x0000000001321000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2176-173-0x0000000000FE0000-0x0000000000FE1000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2532-164-0x0000000000400000-0x0000000000409000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    36KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2836-175-0x0000000000400000-0x0000000000402000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    8KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • memory/2844-176-0x0000000000400000-0x0000000000420000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    128KB