0d65bd3f562fa127be5f009203fed5b0da090648f61d10d03ded5c89228e3766

Analysis

max time kernel
152s
max time network
35s
platform
windows7_x64
resource
win7-20221111-en
resource tags

arch:x64arch:x86image:win7-20221111-enlocale:en-usos:windows7-x64system
submitted
08-12-2022 17:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Purchase order 781830171.exe
Size

602KB
MD5

94a7ae060dd2244f3e523ef87ac573d5
SHA1

6da1cf7a0e4a708e6c986a810cbe87ac73bbf5e1
SHA256

0d65bd3f562fa127be5f009203fed5b0da090648f61d10d03ded5c89228e3766
SHA512

b079719fc7064d9137b53e078e331a19cf0805fec42a68e2c625af3eea95f0cd6aca84bbf75c46892fe03d35d0b186bd118a3821b77a748eadb663e1e2232f5b
SSDEEP

12288:zsBbFXMFRCMxYTri4ZzEouFxSdBTM09Zq8SblZuuNwApnkGngLr8z6:4jXMbhmT24yoW07q88lZuEnrngLrr

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

wlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exewlljbvbd.exe

pid	process
1108	wlljbvbd.exe
1652	wlljbvbd.exe
568	wlljbvbd.exe
1144	wlljbvbd.exe
1924	wlljbvbd.exe
1356	wlljbvbd.exe
1516	wlljbvbd.exe
1468	wlljbvbd.exe
1640	wlljbvbd.exe
1812	wlljbvbd.exe
1680	wlljbvbd.exe
1216	wlljbvbd.exe
548	wlljbvbd.exe
1004	wlljbvbd.exe
1592	wlljbvbd.exe
1720	wlljbvbd.exe
2000	wlljbvbd.exe
1992	wlljbvbd.exe
1760	wlljbvbd.exe
1628	wlljbvbd.exe
2028	wlljbvbd.exe
1700	wlljbvbd.exe
1656	wlljbvbd.exe
2020	wlljbvbd.exe
1280	wlljbvbd.exe
968	wlljbvbd.exe
888	wlljbvbd.exe
1372	wlljbvbd.exe
1896	wlljbvbd.exe
1824	wlljbvbd.exe
108	wlljbvbd.exe
1336	wlljbvbd.exe
948	wlljbvbd.exe
1380	wlljbvbd.exe
1232	wlljbvbd.exe
1528	wlljbvbd.exe
2044	wlljbvbd.exe
1772	wlljbvbd.exe
1608	wlljbvbd.exe
1616	wlljbvbd.exe
1740	wlljbvbd.exe
1960	wlljbvbd.exe
1464	wlljbvbd.exe
320	wlljbvbd.exe
1892	wlljbvbd.exe
656	wlljbvbd.exe
944	wlljbvbd.exe
1152	wlljbvbd.exe
1440	wlljbvbd.exe
268	wlljbvbd.exe
764	wlljbvbd.exe
1972	wlljbvbd.exe
1888	wlljbvbd.exe
1788	wlljbvbd.exe
1688	wlljbvbd.exe
632	wlljbvbd.exe
680	wlljbvbd.exe
1540	wlljbvbd.exe
1932	wlljbvbd.exe
1692	wlljbvbd.exe
1460	wlljbvbd.exe
1640	wlljbvbd.exe
1812	wlljbvbd.exe
1312	wlljbvbd.exe

Loads dropped DLL 64 IoCs

Processes:

Purchase order 781830171.exewlljbvbd.exe

pid	process
884	Purchase order 781830171.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

Processes:

wlljbvbd.exe

description	ioc	process
Set value (str)	\REGISTRY\USER\S-1-5-21-3406023954-474543476-3319432036-1000\Software\Microsoft\Windows\CurrentVersion\Run\lpwvhpjmpint = "C:\\Users\\Admin\\AppData\\Roaming\\rmtdioxgullb\\jupjwwutq.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\wlljbvbd.exe\" \"C:\\Users\\Admin\\AppData"	wlljbvbd.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

Processes:

wlljbvbd.exe

pid	process
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe
1108	wlljbvbd.exe

Suspicious use of FindShellTrayWindow 2 IoCs

Processes:

wlljbvbd.exe

pid process

1108 wlljbvbd.exe
1108 wlljbvbd.exe
Suspicious use of SendNotifyMessage 2 IoCs

Processes:

wlljbvbd.exe

pid process

1108 wlljbvbd.exe
1108 wlljbvbd.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

Purchase order 781830171.exewlljbvbd.exe

description	pid	process	target process
PID 884 wrote to memory of 1108	884	Purchase order 781830171.exe	wlljbvbd.exe
PID 884 wrote to memory of 1108	884	Purchase order 781830171.exe	wlljbvbd.exe
PID 884 wrote to memory of 1108	884	Purchase order 781830171.exe	wlljbvbd.exe
PID 884 wrote to memory of 1108	884	Purchase order 781830171.exe	wlljbvbd.exe
PID 1108 wrote to memory of 568	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 568	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 568	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 568	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 568	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1652	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1652	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1652	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1652	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1652	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1144	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1144	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1144	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1144	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1144	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1924	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1924	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1924	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1924	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1924	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1356	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1356	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1356	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1356	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1356	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1516	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1516	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1516	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1516	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1516	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1468	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1468	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1468	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1468	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1468	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1640	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1640	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1640	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1640	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1640	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1812	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1812	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1812	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1812	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1812	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1680	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1680	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1680	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1680	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1680	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 548	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 548	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 548	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 548	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 548	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1216	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1216	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1216	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1216	1108	wlljbvbd.exe	wlljbvbd.exe
PID 1108 wrote to memory of 1216	1108	wlljbvbd.exe	wlljbvbd.exe

C:\Users\Admin\AppData\Local\Temp\Purchase order 781830171.exe
"C:\Users\Admin\AppData\Local\Temp\Purchase order 781830171.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:884
- C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
  "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe" "C:\Users\Admin\AppData\Local\Temp\vikaf.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    - Executes dropped EXE
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe
    "C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe"
    3⤵
    PID:524

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\bzsjwac.vy

Filesize
88KB

MD5
67dca33ac008f0e2ac4b9d15feaf3a29

SHA1
d641f638dd1cb298b9051993b59fef4d7957cf89

SHA256
ba0d7c863884b26cc510fbc2da2cefb70f5fa9454906873e9bcfab35fab48271

SHA512
860a1c2fdd9bc6e8b1998c7eb9b934ee3b04f435596637aa4c9994623b34fef96cc0a87e5cf7ccc7c1e9c97abf3c3c35cec7f1d937dcd3dfb47f064bb4647909

Download Submit
C:\Users\Admin\AppData\Local\Temp\nlchvqplaqp.f

Filesize
185KB

MD5
ab2fa9b3dcdfd2161b851d99d52723d4

SHA1
934665b0033865165cc46989b66f753c81df54d3

SHA256
81c13b87579bcd37a0875d6eaf4369c9a762fb5a1bc180b498a5457587334b22

SHA512
2a520d53722a9d6135a3cf2b38a73e48e92916b5f5623ddf803df467403a44801922b1d5dd35e4b80edc4507a3eadaafadef82c3455aa5891a99d48ae8f02de4

Download Submit
C:\Users\Admin\AppData\Local\Temp\vikaf.au3

Filesize
6KB

MD5
866534baecedd53196af71713c36b65e

SHA1
d05b9466d481ca8d3be3a190b85af494fccd9406

SHA256
e772631fbcae9b3d339a9556899a5d44194ab2acdb061cb081514e94c92c18e6

SHA512
6947781c62d388da05e02621fa8696547f8bbaae3e1168afbaf1e9114c42c254f1344a3ad746357c6c98e191495291724ba1c09c987d43b83b8514d5c33f5ae6

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\wlljbvbd.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/884-54-0x0000000075DF1000-0x0000000075DF3000-memory.dmp

Filesize
8KB

Download
memory/1108-84-0x00000000000B0000-0x00000000000B3000-memory.dmp

Filesize
12KB

Download
memory/1108-56-0x0000000000000000-mapping.dmp

Download