0d65bd3f562fa127be5f009203fed5b0da090648f61d10d03ded5c89228e3766

Analysis

max time kernel
151s
max time network
49s
platform
windows7_x64
resource
win7-20220901-en
resource tags

arch:x64arch:x86image:win7-20220901-enlocale:en-usos:windows7-x64system
submitted
08-12-2022 17:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Purchase order 781830171.exe
Size

602KB
MD5

94a7ae060dd2244f3e523ef87ac573d5
SHA1

6da1cf7a0e4a708e6c986a810cbe87ac73bbf5e1
SHA256

0d65bd3f562fa127be5f009203fed5b0da090648f61d10d03ded5c89228e3766
SHA512

b079719fc7064d9137b53e078e331a19cf0805fec42a68e2c625af3eea95f0cd6aca84bbf75c46892fe03d35d0b186bd118a3821b77a748eadb663e1e2232f5b
SSDEEP

12288:zsBbFXMFRCMxYTri4ZzEouFxSdBTM09Zq8SblZuuNwApnkGngLr8z6:4jXMbhmT24yoW07q88lZuEnrngLrr

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
972	wlljbvbd.exe
1020	wlljbvbd.exe
928	wlljbvbd.exe
1660	wlljbvbd.exe
1944	wlljbvbd.exe
756	wlljbvbd.exe
568	wlljbvbd.exe
1776	wlljbvbd.exe
1828	wlljbvbd.exe
1084	wlljbvbd.exe
816	wlljbvbd.exe
1880	wlljbvbd.exe
1704	wlljbvbd.exe
1388	wlljbvbd.exe
820	wlljbvbd.exe
1760	wlljbvbd.exe
1700	wlljbvbd.exe
1088	wlljbvbd.exe
1576	wlljbvbd.exe
1504	wlljbvbd.exe
1492	wlljbvbd.exe
1980	wlljbvbd.exe
1964	wlljbvbd.exe
1752	wlljbvbd.exe
112	wlljbvbd.exe
1940	wlljbvbd.exe
2044	wlljbvbd.exe
1312	wlljbvbd.exe
1512	wlljbvbd.exe
636	wlljbvbd.exe
1640	wlljbvbd.exe
1000	wlljbvbd.exe
1136	wlljbvbd.exe
988	wlljbvbd.exe
1548	wlljbvbd.exe
1808	wlljbvbd.exe
1652	wlljbvbd.exe
944	wlljbvbd.exe
1176	wlljbvbd.exe
964	wlljbvbd.exe
1812	wlljbvbd.exe
936	wlljbvbd.exe
896	wlljbvbd.exe
592	wlljbvbd.exe
1276	wlljbvbd.exe
572	wlljbvbd.exe
1284	wlljbvbd.exe
1616	wlljbvbd.exe
332	wlljbvbd.exe
1584	wlljbvbd.exe
560	wlljbvbd.exe
1656	wlljbvbd.exe
756	wlljbvbd.exe
1664	wlljbvbd.exe
1544	wlljbvbd.exe
1564	wlljbvbd.exe
1200	wlljbvbd.exe
1788	wlljbvbd.exe
1780	wlljbvbd.exe
680	wlljbvbd.exe
1056	wlljbvbd.exe
1368	wlljbvbd.exe
1800	wlljbvbd.exe
1740	wlljbvbd.exe

Loads dropped DLL 64 IoCs

pid	Process
1600	Purchase order 781830171.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-4063495947-34355257-727531523-1000\Software\Microsoft\Windows\CurrentVersion\Run\lpwvhpjmpint = "C:\\Users\\Admin\\AppData\\Roaming\\rmtdioxgullb\\jupjwwutq.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\wlljbvbd.exe\" \"C:\\Users\\Admin\\AppData"	wlljbvbd.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe
972	wlljbvbd.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
972	wlljbvbd.exe
972	wlljbvbd.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
972	wlljbvbd.exe
972	wlljbvbd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1600 wrote to memory of 972	1600	Purchase order 781830171.exe	27
PID 1600 wrote to memory of 972	1600	Purchase order 781830171.exe	27
PID 1600 wrote to memory of 972	1600	Purchase order 781830171.exe	27
PID 1600 wrote to memory of 972	1600	Purchase order 781830171.exe	27
PID 972 wrote to memory of 1020	972	wlljbvbd.exe	28
PID 972 wrote to memory of 1020	972	wlljbvbd.exe	28
PID 972 wrote to memory of 1020	972	wlljbvbd.exe	28
PID 972 wrote to memory of 1020	972	wlljbvbd.exe	28
PID 972 wrote to memory of 1020	972	wlljbvbd.exe	28
PID 972 wrote to memory of 928	972	wlljbvbd.exe	29
PID 972 wrote to memory of 928	972	wlljbvbd.exe	29
PID 972 wrote to memory of 928	972	wlljbvbd.exe	29
PID 972 wrote to memory of 928	972	wlljbvbd.exe	29
PID 972 wrote to memory of 928	972	wlljbvbd.exe	29
PID 972 wrote to memory of 1660	972	wlljbvbd.exe	30
PID 972 wrote to memory of 1660	972	wlljbvbd.exe	30
PID 972 wrote to memory of 1660	972	wlljbvbd.exe	30
PID 972 wrote to memory of 1660	972	wlljbvbd.exe	30
PID 972 wrote to memory of 1660	972	wlljbvbd.exe	30
PID 972 wrote to memory of 1944	972	wlljbvbd.exe	31
PID 972 wrote to memory of 1944	972	wlljbvbd.exe	31
PID 972 wrote to memory of 1944	972	wlljbvbd.exe	31
PID 972 wrote to memory of 1944	972	wlljbvbd.exe	31
PID 972 wrote to memory of 1944	972	wlljbvbd.exe	31
PID 972 wrote to memory of 756	972	wlljbvbd.exe	66
PID 972 wrote to memory of 756	972	wlljbvbd.exe	66
PID 972 wrote to memory of 756	972	wlljbvbd.exe	66
PID 972 wrote to memory of 756	972	wlljbvbd.exe	66
PID 972 wrote to memory of 756	972	wlljbvbd.exe	66
PID 972 wrote to memory of 568	972	wlljbvbd.exe	125
PID 972 wrote to memory of 568	972	wlljbvbd.exe	125
PID 972 wrote to memory of 568	972	wlljbvbd.exe	125
PID 972 wrote to memory of 568	972	wlljbvbd.exe	125
PID 972 wrote to memory of 568	972	wlljbvbd.exe	125
PID 972 wrote to memory of 1776	972	wlljbvbd.exe	34
PID 972 wrote to memory of 1776	972	wlljbvbd.exe	34
PID 972 wrote to memory of 1776	972	wlljbvbd.exe	34
PID 972 wrote to memory of 1776	972	wlljbvbd.exe	34
PID 972 wrote to memory of 1776	972	wlljbvbd.exe	34
PID 972 wrote to memory of 1828	972	wlljbvbd.exe	35
PID 972 wrote to memory of 1828	972	wlljbvbd.exe	35
PID 972 wrote to memory of 1828	972	wlljbvbd.exe	35
PID 972 wrote to memory of 1828	972	wlljbvbd.exe	35
PID 972 wrote to memory of 1828	972	wlljbvbd.exe	35
PID 972 wrote to memory of 1084	972	wlljbvbd.exe	76
PID 972 wrote to memory of 1084	972	wlljbvbd.exe	76
PID 972 wrote to memory of 1084	972	wlljbvbd.exe	76
PID 972 wrote to memory of 1084	972	wlljbvbd.exe	76
PID 972 wrote to memory of 1084	972	wlljbvbd.exe	76
PID 972 wrote to memory of 816	972	wlljbvbd.exe	77
PID 972 wrote to memory of 816	972	wlljbvbd.exe	77
PID 972 wrote to memory of 816	972	wlljbvbd.exe	77
PID 972 wrote to memory of 816	972	wlljbvbd.exe	77
PID 972 wrote to memory of 816	972	wlljbvbd.exe	77
PID 972 wrote to memory of 1880	972	wlljbvbd.exe	79
PID 972 wrote to memory of 1880	972	wlljbvbd.exe	79
PID 972 wrote to memory of 1880	972	wlljbvbd.exe	79
PID 972 wrote to memory of 1880	972	wlljbvbd.exe	79
PID 972 wrote to memory of 1880	972	wlljbvbd.exe	79
PID 972 wrote to memory of 1704	972	wlljbvbd.exe	39
PID 972 wrote to memory of 1704	972	wlljbvbd.exe	39
PID 972 wrote to memory of 1704	972	wlljbvbd.exe	39
PID 972 wrote to memory of 1704	972	wlljbvbd.exe	39
PID 972 wrote to memory of 1704	972	wlljbvbd.exe	39

C:\Users\Admin\AppData\Local\Temp\Purchase order 781830171.exe
"C:\Users\Admin\AppData\Local\Temp\Purchase order 781830171.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1600
- C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
  "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe" "C:\Users\Admin\AppData\Local\Temp\vikaf.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\bzsjwac.vy

Filesize
88KB

MD5
67dca33ac008f0e2ac4b9d15feaf3a29

SHA1
d641f638dd1cb298b9051993b59fef4d7957cf89

SHA256
ba0d7c863884b26cc510fbc2da2cefb70f5fa9454906873e9bcfab35fab48271

SHA512
860a1c2fdd9bc6e8b1998c7eb9b934ee3b04f435596637aa4c9994623b34fef96cc0a87e5cf7ccc7c1e9c97abf3c3c35cec7f1d937dcd3dfb47f064bb4647909

Download Submit
C:\Users\Admin\AppData\Local\Temp\nlchvqplaqp.f

Filesize
185KB

MD5
ab2fa9b3dcdfd2161b851d99d52723d4

SHA1
934665b0033865165cc46989b66f753c81df54d3

SHA256
81c13b87579bcd37a0875d6eaf4369c9a762fb5a1bc180b498a5457587334b22

SHA512
2a520d53722a9d6135a3cf2b38a73e48e92916b5f5623ddf803df467403a44801922b1d5dd35e4b80edc4507a3eadaafadef82c3455aa5891a99d48ae8f02de4

Download Submit
C:\Users\Admin\AppData\Local\Temp\vikaf.au3

Filesize
6KB

MD5
866534baecedd53196af71713c36b65e

SHA1
d05b9466d481ca8d3be3a190b85af494fccd9406

SHA256
e772631fbcae9b3d339a9556899a5d44194ab2acdb061cb081514e94c92c18e6

SHA512
6947781c62d388da05e02621fa8696547f8bbaae3e1168afbaf1e9114c42c254f1344a3ad746357c6c98e191495291724ba1c09c987d43b83b8514d5c33f5ae6

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/972-61-0x00000000001F0000-0x00000000001F3000-memory.dmp

Filesize
12KB

Download
memory/1600-54-0x0000000076461000-0x0000000076463000-memory.dmp

Filesize
8KB

Download