66aba750defce5cd91b0b49e1d220dee17eb71ec88ced2743c7990ef10c15da4

Analysis

max time kernel
151s
max time network
45s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
27-10-2022 14:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

09876789.exe
Size

534KB
MD5

059ad08d9e8eef31013b815016bf2c50
SHA1

ec7aca3235e337104cae18b08519445907e33400
SHA256

7e8cb2531d08a6c664969bcbecbdb946fd7e3088ee8a3b4dab805536bf026571
SHA512

5f496575852ca180ca92df1aeaa221613259d1666936c37602f5ca605a24b8dc3394cb0323683bfef257f9b71e9235984482482df237afe4cf59ed232a30ff68
SSDEEP

12288:lnC3ziKYs6O6D7zkoT+lqp/7Iu/O2ybZx9Y9rl7jjGH1:ln5KYs6ZlT+lQTD/O3BArRCH1

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1996	hzxody.exe
612	hzxody.exe
1420	hzxody.exe
1440	hzxody.exe
1292	hzxody.exe
1344	hzxody.exe
648	hzxody.exe
1228	hzxody.exe
896	hzxody.exe
772	hzxody.exe
688	hzxody.exe
1944	hzxody.exe
1844	hzxody.exe
1708	hzxody.exe
1796	hzxody.exe
1604	hzxody.exe
1008	hzxody.exe
1248	hzxody.exe
1580	hzxody.exe
568	hzxody.exe
1712	hzxody.exe
320	hzxody.exe
1848	hzxody.exe
900	hzxody.exe
1820	hzxody.exe
1152	hzxody.exe
1120	hzxody.exe
1800	hzxody.exe
1396	hzxody.exe
1272	hzxody.exe
324	hzxody.exe
1068	hzxody.exe
576	hzxody.exe
1304	hzxody.exe
1064	hzxody.exe
760	hzxody.exe
1568	hzxody.exe
1044	hzxody.exe
980	hzxody.exe
924	hzxody.exe
112	hzxody.exe
540	hzxody.exe
960	hzxody.exe
952	hzxody.exe
1496	hzxody.exe
1600	hzxody.exe
1628	hzxody.exe
1720	hzxody.exe
2004	hzxody.exe
1780	hzxody.exe
1616	hzxody.exe
1356	hzxody.exe
856	hzxody.exe
1424	hzxody.exe
1212	hzxody.exe
1768	hzxody.exe
836	hzxody.exe
1344	hzxody.exe
1136	hzxody.exe
648	hzxody.exe
2008	hzxody.exe
1940	hzxody.exe
1980	hzxody.exe
620	hzxody.exe

Loads dropped DLL 64 IoCs

pid	Process
1048	09876789.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2292972927-2705560509-2768824231-1000\Software\Microsoft\Windows\CurrentVersion\Run\nhbbq = "C:\\Users\\Admin\\AppData\\Roaming\\eayaxcqkdieui\\agvsyjciptyuwl.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\hzxody.exe\" \"C:\\Users\\Admin\\App"	hzxody.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe
1996	hzxody.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
1996	hzxody.exe
1996	hzxody.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
1996	hzxody.exe
1996	hzxody.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1048 wrote to memory of 1996	1048	09876789.exe	27
PID 1048 wrote to memory of 1996	1048	09876789.exe	27
PID 1048 wrote to memory of 1996	1048	09876789.exe	27
PID 1048 wrote to memory of 1996	1048	09876789.exe	27
PID 1996 wrote to memory of 612	1996	hzxody.exe	28
PID 1996 wrote to memory of 612	1996	hzxody.exe	28
PID 1996 wrote to memory of 612	1996	hzxody.exe	28
PID 1996 wrote to memory of 612	1996	hzxody.exe	28
PID 1996 wrote to memory of 612	1996	hzxody.exe	28
PID 1996 wrote to memory of 1420	1996	hzxody.exe	29
PID 1996 wrote to memory of 1420	1996	hzxody.exe	29
PID 1996 wrote to memory of 1420	1996	hzxody.exe	29
PID 1996 wrote to memory of 1420	1996	hzxody.exe	29
PID 1996 wrote to memory of 1440	1996	hzxody.exe	30
PID 1996 wrote to memory of 1440	1996	hzxody.exe	30
PID 1996 wrote to memory of 1440	1996	hzxody.exe	30
PID 1996 wrote to memory of 1440	1996	hzxody.exe	30
PID 1996 wrote to memory of 1292	1996	hzxody.exe	31
PID 1996 wrote to memory of 1292	1996	hzxody.exe	31
PID 1996 wrote to memory of 1292	1996	hzxody.exe	31
PID 1996 wrote to memory of 1292	1996	hzxody.exe	31
PID 1996 wrote to memory of 1344	1996	hzxody.exe	32
PID 1996 wrote to memory of 1344	1996	hzxody.exe	32
PID 1996 wrote to memory of 1344	1996	hzxody.exe	32
PID 1996 wrote to memory of 1344	1996	hzxody.exe	32
PID 1996 wrote to memory of 648	1996	hzxody.exe	33
PID 1996 wrote to memory of 648	1996	hzxody.exe	33
PID 1996 wrote to memory of 648	1996	hzxody.exe	33
PID 1996 wrote to memory of 648	1996	hzxody.exe	33
PID 1996 wrote to memory of 648	1996	hzxody.exe	33
PID 1996 wrote to memory of 1228	1996	hzxody.exe	34
PID 1996 wrote to memory of 1228	1996	hzxody.exe	34
PID 1996 wrote to memory of 1228	1996	hzxody.exe	34
PID 1996 wrote to memory of 1228	1996	hzxody.exe	34
PID 1996 wrote to memory of 1228	1996	hzxody.exe	34
PID 1996 wrote to memory of 896	1996	hzxody.exe	35
PID 1996 wrote to memory of 896	1996	hzxody.exe	35
PID 1996 wrote to memory of 896	1996	hzxody.exe	35
PID 1996 wrote to memory of 896	1996	hzxody.exe	35
PID 1996 wrote to memory of 772	1996	hzxody.exe	36
PID 1996 wrote to memory of 772	1996	hzxody.exe	36
PID 1996 wrote to memory of 772	1996	hzxody.exe	36
PID 1996 wrote to memory of 772	1996	hzxody.exe	36
PID 1996 wrote to memory of 772	1996	hzxody.exe	36
PID 1996 wrote to memory of 688	1996	hzxody.exe	37
PID 1996 wrote to memory of 688	1996	hzxody.exe	37
PID 1996 wrote to memory of 688	1996	hzxody.exe	37
PID 1996 wrote to memory of 688	1996	hzxody.exe	37
PID 1996 wrote to memory of 688	1996	hzxody.exe	37
PID 1996 wrote to memory of 1944	1996	hzxody.exe	38
PID 1996 wrote to memory of 1944	1996	hzxody.exe	38
PID 1996 wrote to memory of 1944	1996	hzxody.exe	38
PID 1996 wrote to memory of 1944	1996	hzxody.exe	38
PID 1996 wrote to memory of 1944	1996	hzxody.exe	38
PID 1996 wrote to memory of 1844	1996	hzxody.exe	39
PID 1996 wrote to memory of 1844	1996	hzxody.exe	39
PID 1996 wrote to memory of 1844	1996	hzxody.exe	39
PID 1996 wrote to memory of 1844	1996	hzxody.exe	39
PID 1996 wrote to memory of 1844	1996	hzxody.exe	39
PID 1996 wrote to memory of 1708	1996	hzxody.exe	40
PID 1996 wrote to memory of 1708	1996	hzxody.exe	40
PID 1996 wrote to memory of 1708	1996	hzxody.exe	40
PID 1996 wrote to memory of 1708	1996	hzxody.exe	40
PID 1996 wrote to memory of 1708	1996	hzxody.exe	40

C:\Users\Admin\AppData\Local\Temp\09876789.exe
"C:\Users\Admin\AppData\Local\Temp\09876789.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1048
- C:\Users\Admin\AppData\Local\Temp\hzxody.exe
  "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    - Executes dropped EXE
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\hzxody.exe
    "C:\Users\Admin\AppData\Local\Temp\hzxody.exe" "C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3"
    3⤵
    PID:1580

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\avaujwweoog.aqh

Filesize
54KB

MD5
bb2ac542b5a191a368c06ee55c9f6d5f

SHA1
98cfc5b9fba510408f32cfc856b2c297d4c86b37

SHA256
45c74d4f072a6c2d06296ff7fb3177043be25299cdb814d1abf2d2347fdd7914

SHA512
377f1df11c4a068773766c8e2a070eb6700675f9d0f1529a104cfcfd2f6337f701d9d538b45dd754365f35d9bfd06713130b65509b5eccc7980dc9a382609e9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\bambwmgwb.hx

Filesize
59KB

MD5
7f61d9db546a2d62a163ebe19ce05443

SHA1
a35302b959295e2c76c78114b9a02b3a509d16e4

SHA256
584cd64ec5db4ff1b00c507f97bbc00802a00ab50dc96e7165f334dd34e2f84c

SHA512
bb9f511b5ef8ec52842c095399787a8d7922ac03309ee7ca5f880021ba02f6858b8001fc95edc925ccd6ad7f7fcf8fba2151b3e5424b3e3a41731ac2a76a27d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\yglxfybatp.au3

Filesize
11KB

MD5
0c9abf2f221c9f14ad44b1f8ce8c968d

SHA1
81dc41f8bbaaaad9792e6e9a5739e94d979491f5

SHA256
837adc8aca44519f0cbdbb7a274da7a7e4b5bd34547ad75256c7da9db87564d3

SHA512
398e69d3445fffc00d05d5c0c65e73be0a08490bf5e0c4f2383de886cde0486e70f41b83cd11fbacc0eedb5f3aaf143414c73e3d8f0af1cbec7a4a23547ed902

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\hzxody.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
memory/1048-54-0x0000000076171000-0x0000000076173000-memory.dmp

Filesize
8KB

Download