7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571

Resubmissions

26-10-2022 21:57

221026-1vezdahch3 8

26-10-2022 16:10

221026-tmvxasgbg8 10

Analysis

max time kernel
151s
max time network
41s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
26-10-2022 16:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe
Size

534KB
MD5

059ad08d9e8eef31013b815016bf2c50
SHA1

ec7aca3235e337104cae18b08519445907e33400
SHA256

7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571
SHA512

5f496575852ca180ca92df1aeaa221613259d1666936c37602f5ca605a24b8dc3394cb0323683bfef257f9b71e9235984482482df237afe4cf59ed232a30ff68
SSDEEP

12288:lnC3ziKYs6O6D7zkoT+lqp/7Iu/O2ybZx9Y9rl7jjGH1:ln5KYs6ZlT+lQTD/O3BArRCH1

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
968	hzxody.exe
1608	hzxody.exe
1500	hzxody.exe
1092	hzxody.exe
1640	hzxody.exe
960	hzxody.exe
1108	hzxody.exe
560	hzxody.exe
1636	hzxody.exe
320	hzxody.exe
1756	hzxody.exe
1816	hzxody.exe
1856	hzxody.exe
1448	hzxody.exe
1744	hzxody.exe
956	hzxody.exe
1848	hzxody.exe
1724	hzxody.exe
1916	hzxody.exe
1748	hzxody.exe
1732	hzxody.exe
1680	hzxody.exe
796	hzxody.exe
1668	hzxody.exe
596	hzxody.exe
828	hzxody.exe
768	hzxody.exe
568	hzxody.exe
1424	hzxody.exe
1612	hzxody.exe
316	hzxody.exe
436	hzxody.exe
1452	hzxody.exe
1932	hzxody.exe
1940	hzxody.exe
856	hzxody.exe
1392	hzxody.exe
1972	hzxody.exe
2044	hzxody.exe
1460	hzxody.exe
108	hzxody.exe
1980	hzxody.exe
1948	hzxody.exe
1868	hzxody.exe
940	hzxody.exe
1844	hzxody.exe
1716	hzxody.exe
1100	hzxody.exe
1576	hzxody.exe
1596	hzxody.exe
1764	hzxody.exe
240	hzxody.exe
1500	hzxody.exe
1828	hzxody.exe
1652	hzxody.exe
1096	hzxody.exe
1672	hzxody.exe
1188	hzxody.exe
536	hzxody.exe
960	hzxody.exe
1108	hzxody.exe
560	hzxody.exe
1636	hzxody.exe
1808	hzxody.exe

Loads dropped DLL 64 IoCs

pid	Process
1376	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-999675638-2867687379-27515722-1000\Software\Microsoft\Windows\CurrentVersion\Run\nhbbq = "C:\\Users\\Admin\\AppData\\Roaming\\eayaxcqkdieui\\agvsyjciptyuwl.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\hzxody.exe\" \"C:\\Users\\Admin\\App"	hzxody.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe
968	hzxody.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
968	hzxody.exe
968	hzxody.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
968	hzxody.exe
968	hzxody.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1376 wrote to memory of 968	1376	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1376 wrote to memory of 968	1376	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1376 wrote to memory of 968	1376	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 1376 wrote to memory of 968	1376	7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe	27
PID 968 wrote to memory of 1608	968	hzxody.exe	28
PID 968 wrote to memory of 1608	968	hzxody.exe	28
PID 968 wrote to memory of 1608	968	hzxody.exe	28
PID 968 wrote to memory of 1608	968	hzxody.exe	28
PID 968 wrote to memory of 1500	968	hzxody.exe	29
PID 968 wrote to memory of 1500	968	hzxody.exe	29
PID 968 wrote to memory of 1500	968	hzxody.exe	29
PID 968 wrote to memory of 1500	968	hzxody.exe	29
PID 968 wrote to memory of 1092	968	hzxody.exe	30
PID 968 wrote to memory of 1092	968	hzxody.exe	30
PID 968 wrote to memory of 1092	968	hzxody.exe	30
PID 968 wrote to memory of 1092	968	hzxody.exe	30
PID 968 wrote to memory of 1640	968	hzxody.exe	32
PID 968 wrote to memory of 1640	968	hzxody.exe	32
PID 968 wrote to memory of 1640	968	hzxody.exe	32
PID 968 wrote to memory of 1640	968	hzxody.exe	32
PID 968 wrote to memory of 960	968	hzxody.exe	31
PID 968 wrote to memory of 960	968	hzxody.exe	31
PID 968 wrote to memory of 960	968	hzxody.exe	31
PID 968 wrote to memory of 960	968	hzxody.exe	31
PID 968 wrote to memory of 1108	968	hzxody.exe	36
PID 968 wrote to memory of 1108	968	hzxody.exe	36
PID 968 wrote to memory of 1108	968	hzxody.exe	36
PID 968 wrote to memory of 1108	968	hzxody.exe	36
PID 968 wrote to memory of 560	968	hzxody.exe	35
PID 968 wrote to memory of 560	968	hzxody.exe	35
PID 968 wrote to memory of 560	968	hzxody.exe	35
PID 968 wrote to memory of 560	968	hzxody.exe	35
PID 968 wrote to memory of 1636	968	hzxody.exe	34
PID 968 wrote to memory of 1636	968	hzxody.exe	34
PID 968 wrote to memory of 1636	968	hzxody.exe	34
PID 968 wrote to memory of 1636	968	hzxody.exe	34
PID 968 wrote to memory of 320	968	hzxody.exe	33
PID 968 wrote to memory of 320	968	hzxody.exe	33
PID 968 wrote to memory of 320	968	hzxody.exe	33
PID 968 wrote to memory of 320	968	hzxody.exe	33
PID 968 wrote to memory of 1756	968	hzxody.exe	37
PID 968 wrote to memory of 1756	968	hzxody.exe	37
PID 968 wrote to memory of 1756	968	hzxody.exe	37
PID 968 wrote to memory of 1756	968	hzxody.exe	37
PID 968 wrote to memory of 1816	968	hzxody.exe	41
PID 968 wrote to memory of 1816	968	hzxody.exe	41
PID 968 wrote to memory of 1816	968	hzxody.exe	41
PID 968 wrote to memory of 1816	968	hzxody.exe	41
PID 968 wrote to memory of 1856	968	hzxody.exe	40
PID 968 wrote to memory of 1856	968	hzxody.exe	40
PID 968 wrote to memory of 1856	968	hzxody.exe	40
PID 968 wrote to memory of 1856	968	hzxody.exe	40
PID 968 wrote to memory of 1448	968	hzxody.exe	38
PID 968 wrote to memory of 1448	968	hzxody.exe	38
PID 968 wrote to memory of 1448	968	hzxody.exe	38
PID 968 wrote to memory of 1448	968	hzxody.exe	38
PID 968 wrote to memory of 1744	968	hzxody.exe	39
PID 968 wrote to memory of 1744	968	hzxody.exe	39
PID 968 wrote to memory of 1744	968	hzxody.exe	39
PID 968 wrote to memory of 1744	968	hzxody.exe	39
PID 968 wrote to memory of 956	968	hzxody.exe	42
PID 968 wrote to memory of 956	968	hzxody.exe	42
PID 968 wrote to memory of 956	968	hzxody.exe	42
PID 968 wrote to memory of 956	968	hzxody.exe	42

C:\Users\Admin\AppData\Local\Temp\7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe
"C:\Users\Admin\AppData\Local\Temp\7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1376
- C:\Users\Admin\AppData\Local\Temp\hzxody.exe
  "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:968
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\avaujwweoog.aqh

Filesize
54KB

MD5
bb2ac542b5a191a368c06ee55c9f6d5f

SHA1
98cfc5b9fba510408f32cfc856b2c297d4c86b37

SHA256
45c74d4f072a6c2d06296ff7fb3177043be25299cdb814d1abf2d2347fdd7914

SHA512
377f1df11c4a068773766c8e2a070eb6700675f9d0f1529a104cfcfd2f6337f701d9d538b45dd754365f35d9bfd06713130b65509b5eccc7980dc9a382609e9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\bambwmgwb.hx

Filesize
59KB

MD5
7f61d9db546a2d62a163ebe19ce05443

SHA1
a35302b959295e2c76c78114b9a02b3a509d16e4

SHA256
584cd64ec5db4ff1b00c507f97bbc00802a00ab50dc96e7165f334dd34e2f84c

SHA512
bb9f511b5ef8ec52842c095399787a8d7922ac03309ee7ca5f880021ba02f6858b8001fc95edc925ccd6ad7f7fcf8fba2151b3e5424b3e3a41731ac2a76a27d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3

Filesize
11KB

MD5
0c9abf2f221c9f14ad44b1f8ce8c968d

SHA1
81dc41f8bbaaaad9792e6e9a5739e94d979491f5

SHA256
837adc8aca44519f0cbdbb7a274da7a7e4b5bd34547ad75256c7da9db87564d3

SHA512
398e69d3445fffc00d05d5c0c65e73be0a08490bf5e0c4f2383de886cde0486e70f41b83cd11fbacc0eedb5f3aaf143414c73e3d8f0af1cbec7a4a23547ed902

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
memory/1376-54-0x0000000075BD1000-0x0000000075BD3000-memory.dmp

Filesize
8KB

Download