ae16b2518b997f291f0e51ac7efecf013db94ca7549f8bd87102431bec8a9b69

Analysis

max time kernel
151s
max time network
49s
platform
windows7_x64
resource
win7-20220901-en
resource tags

arch:x64arch:x86image:win7-20220901-enlocale:en-usos:windows7-x64system
submitted
30/10/2022, 10:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

SHIPPING DOCUMENT PI#PI19-20117.exe
Size

841KB
MD5

50805661ffbe62fe481a84afe255ceb2
SHA1

92071fd63c33a5e55148831906fabc13ee133efc
SHA256

ae16b2518b997f291f0e51ac7efecf013db94ca7549f8bd87102431bec8a9b69
SHA512

e929cd41329b3da9b66a1858f4831f4d3bb2cc5e6a65a41fca001d857e23fe33e3c11cfb6aeeeb06443ec09609ff605b1921147f8229040af9685f2145807f83
SSDEEP

12288:8a1/T+SLBbjjDuv5cu1XHZXO6D7zkoT+lqp/7Iu/O2ybZx9Y9rl7jjGHt:8a1KqBL41XHtZlT+lQTD/O3BArRCHt

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
820	pgxpzkj.exe
1728	pgxpzkj.exe
1284	pgxpzkj.exe
856	pgxpzkj.exe
1684	pgxpzkj.exe
368	pgxpzkj.exe
276	pgxpzkj.exe
1708	pgxpzkj.exe
1128	pgxpzkj.exe
1448	pgxpzkj.exe
1556	pgxpzkj.exe
996	pgxpzkj.exe
1548	pgxpzkj.exe
1508	pgxpzkj.exe
1800	pgxpzkj.exe
556	pgxpzkj.exe
824	pgxpzkj.exe
1444	pgxpzkj.exe
788	pgxpzkj.exe
1808	pgxpzkj.exe
1956	pgxpzkj.exe
1952	pgxpzkj.exe
1892	pgxpzkj.exe
1928	pgxpzkj.exe
1784	pgxpzkj.exe
1644	pgxpzkj.exe
1240	pgxpzkj.exe
456	pgxpzkj.exe
1504	pgxpzkj.exe
1208	pgxpzkj.exe
1980	pgxpzkj.exe
1620	pgxpzkj.exe
1908	pgxpzkj.exe
436	pgxpzkj.exe
1016	pgxpzkj.exe
1176	pgxpzkj.exe
976	pgxpzkj.exe
1112	pgxpzkj.exe
1092	pgxpzkj.exe
1632	pgxpzkj.exe
1424	pgxpzkj.exe
1940	pgxpzkj.exe
2036	pgxpzkj.exe
1280	pgxpzkj.exe
2040	pgxpzkj.exe
1996	pgxpzkj.exe
2016	pgxpzkj.exe
844	pgxpzkj.exe
668	pgxpzkj.exe
612	pgxpzkj.exe
652	pgxpzkj.exe
856	pgxpzkj.exe
1572	pgxpzkj.exe
1604	pgxpzkj.exe
1696	pgxpzkj.exe
1600	pgxpzkj.exe
2008	pgxpzkj.exe
1684	pgxpzkj.exe
1140	pgxpzkj.exe
520	pgxpzkj.exe
1864	pgxpzkj.exe
632	pgxpzkj.exe
1732	pgxpzkj.exe
1700	pgxpzkj.exe

Loads dropped DLL 64 IoCs

pid	Process
2012	SHIPPING DOCUMENT PI#PI19-20117.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-4063495947-34355257-727531523-1000\Software\Microsoft\Windows\CurrentVersion\Run\hyfohwpd = "C:\\Users\\Admin\\AppData\\Roaming\\qfbwwvhjk\\stmyqktvkopo.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\pgxpzkj.exe\" \"C:\\Users\\Admin\\AppData\\"	pgxpzkj.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe
820	pgxpzkj.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
820	pgxpzkj.exe
820	pgxpzkj.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
820	pgxpzkj.exe
820	pgxpzkj.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2012 wrote to memory of 820	2012	SHIPPING DOCUMENT PI#PI19-20117.exe	27
PID 2012 wrote to memory of 820	2012	SHIPPING DOCUMENT PI#PI19-20117.exe	27
PID 2012 wrote to memory of 820	2012	SHIPPING DOCUMENT PI#PI19-20117.exe	27
PID 2012 wrote to memory of 820	2012	SHIPPING DOCUMENT PI#PI19-20117.exe	27
PID 820 wrote to memory of 1728	820	pgxpzkj.exe	28
PID 820 wrote to memory of 1728	820	pgxpzkj.exe	28
PID 820 wrote to memory of 1728	820	pgxpzkj.exe	28
PID 820 wrote to memory of 1728	820	pgxpzkj.exe	28
PID 820 wrote to memory of 1284	820	pgxpzkj.exe	29
PID 820 wrote to memory of 1284	820	pgxpzkj.exe	29
PID 820 wrote to memory of 1284	820	pgxpzkj.exe	29
PID 820 wrote to memory of 1284	820	pgxpzkj.exe	29
PID 820 wrote to memory of 856	820	pgxpzkj.exe	30
PID 820 wrote to memory of 856	820	pgxpzkj.exe	30
PID 820 wrote to memory of 856	820	pgxpzkj.exe	30
PID 820 wrote to memory of 856	820	pgxpzkj.exe	30
PID 820 wrote to memory of 1684	820	pgxpzkj.exe	31
PID 820 wrote to memory of 1684	820	pgxpzkj.exe	31
PID 820 wrote to memory of 1684	820	pgxpzkj.exe	31
PID 820 wrote to memory of 1684	820	pgxpzkj.exe	31
PID 820 wrote to memory of 368	820	pgxpzkj.exe	32
PID 820 wrote to memory of 368	820	pgxpzkj.exe	32
PID 820 wrote to memory of 368	820	pgxpzkj.exe	32
PID 820 wrote to memory of 368	820	pgxpzkj.exe	32
PID 820 wrote to memory of 276	820	pgxpzkj.exe	33
PID 820 wrote to memory of 276	820	pgxpzkj.exe	33
PID 820 wrote to memory of 276	820	pgxpzkj.exe	33
PID 820 wrote to memory of 276	820	pgxpzkj.exe	33
PID 820 wrote to memory of 1708	820	pgxpzkj.exe	34
PID 820 wrote to memory of 1708	820	pgxpzkj.exe	34
PID 820 wrote to memory of 1708	820	pgxpzkj.exe	34
PID 820 wrote to memory of 1708	820	pgxpzkj.exe	34
PID 820 wrote to memory of 1128	820	pgxpzkj.exe	35
PID 820 wrote to memory of 1128	820	pgxpzkj.exe	35
PID 820 wrote to memory of 1128	820	pgxpzkj.exe	35
PID 820 wrote to memory of 1128	820	pgxpzkj.exe	35
PID 820 wrote to memory of 1448	820	pgxpzkj.exe	36
PID 820 wrote to memory of 1448	820	pgxpzkj.exe	36
PID 820 wrote to memory of 1448	820	pgxpzkj.exe	36
PID 820 wrote to memory of 1448	820	pgxpzkj.exe	36
PID 820 wrote to memory of 1556	820	pgxpzkj.exe	38
PID 820 wrote to memory of 1556	820	pgxpzkj.exe	38
PID 820 wrote to memory of 1556	820	pgxpzkj.exe	38
PID 820 wrote to memory of 1556	820	pgxpzkj.exe	38
PID 820 wrote to memory of 996	820	pgxpzkj.exe	37
PID 820 wrote to memory of 996	820	pgxpzkj.exe	37
PID 820 wrote to memory of 996	820	pgxpzkj.exe	37
PID 820 wrote to memory of 996	820	pgxpzkj.exe	37
PID 820 wrote to memory of 1548	820	pgxpzkj.exe	39
PID 820 wrote to memory of 1548	820	pgxpzkj.exe	39
PID 820 wrote to memory of 1548	820	pgxpzkj.exe	39
PID 820 wrote to memory of 1548	820	pgxpzkj.exe	39
PID 820 wrote to memory of 1508	820	pgxpzkj.exe	40
PID 820 wrote to memory of 1508	820	pgxpzkj.exe	40
PID 820 wrote to memory of 1508	820	pgxpzkj.exe	40
PID 820 wrote to memory of 1508	820	pgxpzkj.exe	40
PID 820 wrote to memory of 1800	820	pgxpzkj.exe	41
PID 820 wrote to memory of 1800	820	pgxpzkj.exe	41
PID 820 wrote to memory of 1800	820	pgxpzkj.exe	41
PID 820 wrote to memory of 1800	820	pgxpzkj.exe	41
PID 820 wrote to memory of 556	820	pgxpzkj.exe	42
PID 820 wrote to memory of 556	820	pgxpzkj.exe	42
PID 820 wrote to memory of 556	820	pgxpzkj.exe	42
PID 820 wrote to memory of 556	820	pgxpzkj.exe	42

C:\Users\Admin\AppData\Local\Temp\SHIPPING DOCUMENT PI#PI19-20117.exe
"C:\Users\Admin\AppData\Local\Temp\SHIPPING DOCUMENT PI#PI19-20117.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2012
- C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
  "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:820
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    - Executes dropped EXE
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe
    "C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe" "C:\Users\Admin\AppData\Local\Temp\wcjqb.au3"
    3⤵
    PID:680

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\ebngidmu.rn

Filesize
55KB

MD5
38b21f2ee6f2248848eb0d9ce1932908

SHA1
d25964954eb0b88d595833fee152d6b97691e5bb

SHA256
7c19f09fcb8caa3e4dae550d35e964a9ebc22b169f81bad10f7531163811b03f

SHA512
ee8be497c35bef4e0ceb53db9ae1dde6ebb337023c9656b3875c63e8c7bf52a282b649aeec4741019f6a47f7cc54b4c04727a69730789263a977527b795c0f83

Download Submit
C:\Users\Admin\AppData\Local\Temp\gkuxmjd.j

Filesize
296KB

MD5
38d4e2df833a36994cc272647aa580eb

SHA1
9d0d7fa1e317f69a33340f471efafcb04317a812

SHA256
d6661c17e9c48ee018ccf78de2464c2e1291c33956c7061f91abe064252ec5fb

SHA512
4187f42c4ffa4e6b4bbba1093ad2c8ad3371ae77660b5cd9b0d09f731de5053039db6e1087b19fd12df8ea142329f549507e955a4babce5dcad4915cf32e7868

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
C:\Users\Admin\AppData\Local\Temp\wcjqb.au3

Filesize
10KB

MD5
3225d43cbb8f784b12208b8ab449f5a1

SHA1
3ddae940475413c813edbab2970c934e549f3092

SHA256
dbe43e2203730f1e823ef3d29113efc292a06d148b88d796f8b87a791edd54b5

SHA512
38c0020190665930df957e33c0789b54274d7ffca226598d4806d712b0c1e19278f3d154414ffb151f7ab0b87db352202fdcced516c4a0ed37d5edb20f80272e

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
\Users\Admin\AppData\Local\Temp\pgxpzkj.exe

Filesize
925KB

MD5
0adb9b817f1df7807576c2d7068dd931

SHA1
4a1b94a9a5113106f40cd8ea724703734d15f118

SHA256
98e4f904f7de1644e519d09371b8afcbbf40ff3bd56d76ce4df48479a4ab884b

SHA512
883aa88f2dba4214bb534fbdaf69712127357a3d0f5666667525db3c1fa351598f067068dfc9e7c7a45fed4248d7dca729ba4f75764341e47048429f9ca8846a

Download Submit
memory/2012-54-0x0000000074B51000-0x0000000074B53000-memory.dmp

Filesize
8KB

Download