7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571

Resubmissions

26-10-2022 21:57

221026-1vezdahch3 8

26-10-2022 16:10

221026-tmvxasgbg8 10

Analysis

max time kernel
301s
max time network
46s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
26-10-2022 21:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe
Size

534KB
MD5

059ad08d9e8eef31013b815016bf2c50
SHA1

ec7aca3235e337104cae18b08519445907e33400
SHA256

7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571
SHA512

5f496575852ca180ca92df1aeaa221613259d1666936c37602f5ca605a24b8dc3394cb0323683bfef257f9b71e9235984482482df237afe4cf59ed232a30ff68
SSDEEP

12288:lnC3ziKYs6O6D7zkoT+lqp/7Iu/O2ybZx9Y9rl7jjGH1:ln5KYs6ZlT+lQTD/O3BArRCH1

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1928	hzxody.exe
2016	hzxody.exe
632	hzxody.exe
1452	hzxody.exe
1324	hzxody.exe
848	hzxody.exe
1168	hzxody.exe
960	hzxody.exe
956	hzxody.exe
904	hzxody.exe
1464	hzxody.exe
1732	hzxody.exe
1768	hzxody.exe
1496	hzxody.exe
1476	hzxody.exe
288	hzxody.exe
1528	hzxody.exe
1596	hzxody.exe
548	hzxody.exe
1484	hzxody.exe
572	hzxody.exe
1688	hzxody.exe
2040	hzxody.exe
1064	hzxody.exe
1764	hzxody.exe
1548	hzxody.exe
1360	hzxody.exe
1268	hzxody.exe
1580	hzxody.exe
1804	hzxody.exe
436	hzxody.exe
472	hzxody.exe
1132	hzxody.exe
320	hzxody.exe
332	hzxody.exe
584	hzxody.exe
896	hzxody.exe
936	hzxody.exe
1632	hzxody.exe
1876	hzxody.exe
1680	hzxody.exe
1936	hzxody.exe
1560	hzxody.exe
872	hzxody.exe
1628	hzxody.exe
792	hzxody.exe
1820	hzxody.exe
844	hzxody.exe
1556	hzxody.exe
632	hzxody.exe
1328	hzxody.exe
1316	hzxody.exe
860	hzxody.exe
1448	hzxody.exe
1252	hzxody.exe
1744	hzxody.exe
1592	hzxody.exe
1624	hzxody.exe
1716	hzxody.exe
1304	hzxody.exe
968	hzxody.exe
1284	hzxody.exe
1392	hzxody.exe
956	hzxody.exe

Loads dropped DLL 64 IoCs

pid	Process
1100	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2292972927-2705560509-2768824231-1000\Software\Microsoft\Windows\CurrentVersion\Run\nhbbq = "C:\\Users\\Admin\\AppData\\Roaming\\eayaxcqkdieui\\agvsyjciptyuwl.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\hzxody.exe\" \"C:\\Users\\Admin\\App"	hzxody.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe
1928	hzxody.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
1928	hzxody.exe
1928	hzxody.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
1928	hzxody.exe
1928	hzxody.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1100 wrote to memory of 1928	1100	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1100 wrote to memory of 1928	1100	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1100 wrote to memory of 1928	1100	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1100 wrote to memory of 1928	1100	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1928 wrote to memory of 2016	1928	hzxody.exe	28
PID 1928 wrote to memory of 2016	1928	hzxody.exe	28
PID 1928 wrote to memory of 2016	1928	hzxody.exe	28
PID 1928 wrote to memory of 2016	1928	hzxody.exe	28
PID 1928 wrote to memory of 632	1928	hzxody.exe	29
PID 1928 wrote to memory of 632	1928	hzxody.exe	29
PID 1928 wrote to memory of 632	1928	hzxody.exe	29
PID 1928 wrote to memory of 632	1928	hzxody.exe	29
PID 1928 wrote to memory of 1452	1928	hzxody.exe	30
PID 1928 wrote to memory of 1452	1928	hzxody.exe	30
PID 1928 wrote to memory of 1452	1928	hzxody.exe	30
PID 1928 wrote to memory of 1452	1928	hzxody.exe	30
PID 1928 wrote to memory of 1324	1928	hzxody.exe	31
PID 1928 wrote to memory of 1324	1928	hzxody.exe	31
PID 1928 wrote to memory of 1324	1928	hzxody.exe	31
PID 1928 wrote to memory of 1324	1928	hzxody.exe	31
PID 1928 wrote to memory of 848	1928	hzxody.exe	32
PID 1928 wrote to memory of 848	1928	hzxody.exe	32
PID 1928 wrote to memory of 848	1928	hzxody.exe	32
PID 1928 wrote to memory of 848	1928	hzxody.exe	32
PID 1928 wrote to memory of 1168	1928	hzxody.exe	33
PID 1928 wrote to memory of 1168	1928	hzxody.exe	33
PID 1928 wrote to memory of 1168	1928	hzxody.exe	33
PID 1928 wrote to memory of 1168	1928	hzxody.exe	33
PID 1928 wrote to memory of 960	1928	hzxody.exe	34
PID 1928 wrote to memory of 960	1928	hzxody.exe	34
PID 1928 wrote to memory of 960	1928	hzxody.exe	34
PID 1928 wrote to memory of 960	1928	hzxody.exe	34
PID 1928 wrote to memory of 956	1928	hzxody.exe	35
PID 1928 wrote to memory of 956	1928	hzxody.exe	35
PID 1928 wrote to memory of 956	1928	hzxody.exe	35
PID 1928 wrote to memory of 956	1928	hzxody.exe	35
PID 1928 wrote to memory of 904	1928	hzxody.exe	36
PID 1928 wrote to memory of 904	1928	hzxody.exe	36
PID 1928 wrote to memory of 904	1928	hzxody.exe	36
PID 1928 wrote to memory of 904	1928	hzxody.exe	36
PID 1928 wrote to memory of 1464	1928	hzxody.exe	40
PID 1928 wrote to memory of 1464	1928	hzxody.exe	40
PID 1928 wrote to memory of 1464	1928	hzxody.exe	40
PID 1928 wrote to memory of 1464	1928	hzxody.exe	40
PID 1928 wrote to memory of 1732	1928	hzxody.exe	39
PID 1928 wrote to memory of 1732	1928	hzxody.exe	39
PID 1928 wrote to memory of 1732	1928	hzxody.exe	39
PID 1928 wrote to memory of 1732	1928	hzxody.exe	39
PID 1928 wrote to memory of 1768	1928	hzxody.exe	38
PID 1928 wrote to memory of 1768	1928	hzxody.exe	38
PID 1928 wrote to memory of 1768	1928	hzxody.exe	38
PID 1928 wrote to memory of 1768	1928	hzxody.exe	38
PID 1928 wrote to memory of 1496	1928	hzxody.exe	37
PID 1928 wrote to memory of 1496	1928	hzxody.exe	37
PID 1928 wrote to memory of 1496	1928	hzxody.exe	37
PID 1928 wrote to memory of 1496	1928	hzxody.exe	37
PID 1928 wrote to memory of 1476	1928	hzxody.exe	42
PID 1928 wrote to memory of 1476	1928	hzxody.exe	42
PID 1928 wrote to memory of 1476	1928	hzxody.exe	42
PID 1928 wrote to memory of 1476	1928	hzxody.exe	42
PID 1928 wrote to memory of 288	1928	hzxody.exe	41
PID 1928 wrote to memory of 288	1928	hzxody.exe	41
PID 1928 wrote to memory of 288	1928	hzxody.exe	41
PID 1928 wrote to memory of 288	1928	hzxody.exe	41

C:\Users\Admin\AppData\Local\Temp\7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe
"C:\Users\Admin\AppData\Local\Temp\7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1100
- C:\Users\Admin\AppData\Local\Temp\hzxody.exe
  "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:1928
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:288
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\avaujwweoog.aqh

Filesize
54KB

MD5
bb2ac542b5a191a368c06ee55c9f6d5f

SHA1
98cfc5b9fba510408f32cfc856b2c297d4c86b37

SHA256
45c74d4f072a6c2d06296ff7fb3177043be25299cdb814d1abf2d2347fdd7914

SHA512
377f1df11c4a068773766c8e2a070eb6700675f9d0f1529a104cfcfd2f6337f701d9d538b45dd754365f35d9bfd06713130b65509b5eccc7980dc9a382609e9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\bambwmgwb.hx

Filesize
59KB

MD5
7f61d9db546a2d62a163ebe19ce05443

SHA1
a35302b959295e2c76c78114b9a02b3a509d16e4

SHA256
584cd64ec5db4ff1b00c507f97bbc00802a00ab50dc96e7165f334dd34e2f84c

SHA512
bb9f511b5ef8ec52842c095399787a8d7922ac03309ee7ca5f880021ba02f6858b8001fc95edc925ccd6ad7f7fcf8fba2151b3e5424b3e3a41731ac2a76a27d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3

Filesize
11KB

MD5
0c9abf2f221c9f14ad44b1f8ce8c968d

SHA1
81dc41f8bbaaaad9792e6e9a5739e94d979491f5

SHA256
837adc8aca44519f0cbdbb7a274da7a7e4b5bd34547ad75256c7da9db87564d3

SHA512
398e69d3445fffc00d05d5c0c65e73be0a08490bf5e0c4f2383de886cde0486e70f41b83cd11fbacc0eedb5f3aaf143414c73e3d8f0af1cbec7a4a23547ed902

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
memory/1100-54-0x0000000074AD1000-0x0000000074AD3000-memory.dmp

Filesize
8KB

Download