e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb

Analysis

max time kernel
150s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20221111-en
resource tags

arch:x64arch:x86image:win10v2004-20221111-enlocale:en-usos:windows10-2004-x64system
submitted
10/01/2023, 09:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
49136 E2K 610622871149136 E2K 6106228711.exe
Size 804KB
Sample230110-kyxqlabc21
SHA256 e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb
MD5 e8b61b099af93918a7d59477334471e0
SHA1 a2ce7a730e96bf6c8f9cd512993fd67cf0c10767
SHA512 30b93418d244b71718a7fbf6683c27ac4bc799338f67d915367cb7cb5b93dab661b5b9071f49e055e9701d721ef3e788a0632adc062ecd32d1ffe225712bd855
SSDEEP 12288:IYgBDMwdNEb40oLhLr1+vuYdCllN9cnUstwbvhz58lZNKXGLfR:IYgB7mINL/vbDci1p2d
MD5 SHA1 SHA512 SSDEEP

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
4200	kigtiqm.exe
1940	kigtiqm.exe
4388	kigtiqm.exe
1828	kigtiqm.exe
2224	kigtiqm.exe
1328	kigtiqm.exe
2692	kigtiqm.exe
4204	kigtiqm.exe
2176	kigtiqm.exe
1636	kigtiqm.exe
632	kigtiqm.exe
1032	kigtiqm.exe
1380	kigtiqm.exe
4224	kigtiqm.exe
1624	kigtiqm.exe
4192	kigtiqm.exe
2892	kigtiqm.exe
4836	kigtiqm.exe
3968	kigtiqm.exe
3372	kigtiqm.exe
3168	kigtiqm.exe
1896	kigtiqm.exe
116	kigtiqm.exe
216	kigtiqm.exe
4800	kigtiqm.exe
2900	kigtiqm.exe
4084	kigtiqm.exe
4064	kigtiqm.exe
1284	kigtiqm.exe
3740	kigtiqm.exe
3604	kigtiqm.exe
3364	kigtiqm.exe
2144	kigtiqm.exe
4188	kigtiqm.exe
4516	kigtiqm.exe
1852	kigtiqm.exe
5108	kigtiqm.exe
2504	kigtiqm.exe
1900	kigtiqm.exe
732	kigtiqm.exe
3808	kigtiqm.exe
2040	kigtiqm.exe
364	kigtiqm.exe
4880	kigtiqm.exe
1404	kigtiqm.exe
3600	kigtiqm.exe
1564	kigtiqm.exe
3664	kigtiqm.exe
4296	kigtiqm.exe
4336	kigtiqm.exe
2960	kigtiqm.exe
3692	kigtiqm.exe
3356	kigtiqm.exe
3112	kigtiqm.exe
864	kigtiqm.exe
2836	kigtiqm.exe
4756	kigtiqm.exe
1332	kigtiqm.exe
1928	kigtiqm.exe
3824	kigtiqm.exe
1680	kigtiqm.exe
2344	kigtiqm.exe
2984	kigtiqm.exe
5040	kigtiqm.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2971393436-602173351-1645505021-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dvuibsk = "C:\\Users\\Admin\\AppData\\Roaming\\rhal\\heuy.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\kigtiqm.exe\" \"C:\\Users\\Admin\\AppData\\Local\\Temp\\xm"	kigtiqm.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe
4200	kigtiqm.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
4200	kigtiqm.exe
4200	kigtiqm.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
4200	kigtiqm.exe
4200	kigtiqm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 376 wrote to memory of 4200	376	49136 E2K 610622871149136 E2K 6106228711.exe	81
PID 376 wrote to memory of 4200	376	49136 E2K 610622871149136 E2K 6106228711.exe	81
PID 376 wrote to memory of 4200	376	49136 E2K 610622871149136 E2K 6106228711.exe	81
PID 4200 wrote to memory of 1940	4200	kigtiqm.exe	82
PID 4200 wrote to memory of 1940	4200	kigtiqm.exe	82
PID 4200 wrote to memory of 1940	4200	kigtiqm.exe	82
PID 4200 wrote to memory of 4388	4200	kigtiqm.exe	83
PID 4200 wrote to memory of 4388	4200	kigtiqm.exe	83
PID 4200 wrote to memory of 4388	4200	kigtiqm.exe	83
PID 4200 wrote to memory of 1828	4200	kigtiqm.exe	84
PID 4200 wrote to memory of 1828	4200	kigtiqm.exe	84
PID 4200 wrote to memory of 1828	4200	kigtiqm.exe	84
PID 4200 wrote to memory of 2224	4200	kigtiqm.exe	85
PID 4200 wrote to memory of 2224	4200	kigtiqm.exe	85
PID 4200 wrote to memory of 2224	4200	kigtiqm.exe	85
PID 4200 wrote to memory of 1328	4200	kigtiqm.exe	86
PID 4200 wrote to memory of 1328	4200	kigtiqm.exe	86
PID 4200 wrote to memory of 1328	4200	kigtiqm.exe	86
PID 4200 wrote to memory of 2692	4200	kigtiqm.exe	87
PID 4200 wrote to memory of 2692	4200	kigtiqm.exe	87
PID 4200 wrote to memory of 2692	4200	kigtiqm.exe	87
PID 4200 wrote to memory of 4204	4200	kigtiqm.exe	88
PID 4200 wrote to memory of 4204	4200	kigtiqm.exe	88
PID 4200 wrote to memory of 4204	4200	kigtiqm.exe	88
PID 4200 wrote to memory of 2176	4200	kigtiqm.exe	91
PID 4200 wrote to memory of 2176	4200	kigtiqm.exe	91
PID 4200 wrote to memory of 2176	4200	kigtiqm.exe	91
PID 4200 wrote to memory of 1636	4200	kigtiqm.exe	89
PID 4200 wrote to memory of 1636	4200	kigtiqm.exe	89
PID 4200 wrote to memory of 1636	4200	kigtiqm.exe	89
PID 4200 wrote to memory of 632	4200	kigtiqm.exe	90
PID 4200 wrote to memory of 632	4200	kigtiqm.exe	90
PID 4200 wrote to memory of 632	4200	kigtiqm.exe	90
PID 4200 wrote to memory of 1032	4200	kigtiqm.exe	92
PID 4200 wrote to memory of 1032	4200	kigtiqm.exe	92
PID 4200 wrote to memory of 1032	4200	kigtiqm.exe	92
PID 4200 wrote to memory of 1380	4200	kigtiqm.exe	99
PID 4200 wrote to memory of 1380	4200	kigtiqm.exe	99
PID 4200 wrote to memory of 1380	4200	kigtiqm.exe	99
PID 4200 wrote to memory of 4224	4200	kigtiqm.exe	93
PID 4200 wrote to memory of 4224	4200	kigtiqm.exe	93
PID 4200 wrote to memory of 4224	4200	kigtiqm.exe	93
PID 4200 wrote to memory of 1624	4200	kigtiqm.exe	98
PID 4200 wrote to memory of 1624	4200	kigtiqm.exe	98
PID 4200 wrote to memory of 1624	4200	kigtiqm.exe	98
PID 4200 wrote to memory of 4192	4200	kigtiqm.exe	97
PID 4200 wrote to memory of 4192	4200	kigtiqm.exe	97
PID 4200 wrote to memory of 4192	4200	kigtiqm.exe	97
PID 4200 wrote to memory of 2892	4200	kigtiqm.exe	96
PID 4200 wrote to memory of 2892	4200	kigtiqm.exe	96
PID 4200 wrote to memory of 2892	4200	kigtiqm.exe	96
PID 4200 wrote to memory of 4836	4200	kigtiqm.exe	95
PID 4200 wrote to memory of 4836	4200	kigtiqm.exe	95
PID 4200 wrote to memory of 4836	4200	kigtiqm.exe	95
PID 4200 wrote to memory of 3968	4200	kigtiqm.exe	94
PID 4200 wrote to memory of 3968	4200	kigtiqm.exe	94
PID 4200 wrote to memory of 3968	4200	kigtiqm.exe	94
PID 4200 wrote to memory of 3372	4200	kigtiqm.exe	100
PID 4200 wrote to memory of 3372	4200	kigtiqm.exe	100
PID 4200 wrote to memory of 3372	4200	kigtiqm.exe	100
PID 4200 wrote to memory of 3168	4200	kigtiqm.exe	103
PID 4200 wrote to memory of 3168	4200	kigtiqm.exe	103
PID 4200 wrote to memory of 3168	4200	kigtiqm.exe	103
PID 4200 wrote to memory of 1896	4200	kigtiqm.exe	104

C:\Users\Admin\AppData\Local\Temp\49136 E2K 610622871149136 E2K 6106228711.exe
"C:\Users\Admin\AppData\Local\Temp\49136 E2K 610622871149136 E2K 6106228711.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:376
- C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
  "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe" "C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3"
  2⤵
  - Executes dropped EXE
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:4200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:4756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

bzeakrjaft.hv

Path C:\Users\Admin\AppData\Local\Temp\bzeakrjaft.hv
Size 68KB
SHA256 935134c9d742e8364884a2647aef3490ddd89aa5c1f99183a57bbc5829fe02c0
MD5 3fcceb6589669e4f6c1f159a9b6fa0d9
SHA1 37b0be703e1bb6c1b0eb06fd25a91724f5ce5264
SHA512 05537dc4d259dc0e0cd9f83b8d816aef4154aedc6c96642c8b7979ee41760d8cb35ccd6eed2f9c5416fa132a53ab9f62bab57cff9800f203906509c86c8c509c
SSDEEP 768:1/2OM5LTKws+COrH4yGXY5rK0LLXfoMnaQ4RS+hHMgw4JSf:NvQWws+Cg4yGyrxLToMnRtlgw4JC
MD5 SHA1 SHA512 SSDEEP

Submit Download

chdtr.tlz

Path C:\Users\Admin\AppData\Local\Temp\chdtr.tlz
Size 263KB
SHA256 9f27f632aac3e100bbbb7969deaf2c731c01755c1085e92e80ddd9c360487d76
MD5 68e51dc63d26a2e2f8e8bd9a4a0be275
SHA1 2616ce912fc994ecabe75b853511b9aa4202fc97
SHA512 574d8864bf4f048be5207f0a71e26e1a8ae5e182f73d5b956c41d5fd703899446824e85f287c8c4f3c50aed21da53596a57435e10f4a9cfd37688e97683fa62d
SSDEEP 6144:waW4cOwXRy4SYXoZtstqiPWPxPS7nMocaQP+e96:wEcfXRjOZStqiPWwnMocB2e96
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

kigtiqm.exe

Path C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
Size 872KB
SHA256 237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d
MD5 c56b5f0201a3b3de53e561fe76912bfd
SHA1 2a4062e10a5de813f5688221dbeb3f3ff33eb417
SHA512 195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c
SSDEEP 12288:6pVWeOV7GtINsegA/hMyyzlcqikvAfcN9b2MyZa31twoPTdFxgawV2M01:6T3E53Myyzl0hMf1tr7Caw8M01
MD5 SHA1 SHA512 SSDEEP

Submit Download

xmnxoix.au3

Path C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3
Size 4KB
SHA256 0a78523b6163a8372ba64e5cc275d68f6582b7ca3a93e3163ad96251cc788d83
MD5 0d013f6baac0a09a1fb8e14217317503
SHA1 453fba3488930e98d075946a31e5455b84eed5ba
SHA512 05032c4bbdc56992768a87ebaa9a9f43cb9092df401bb61a20673c1bec3a1f3fe4ee7c55c0572ceac9d862538ac765d0e0577cb63424c5edf137f7948feb8ced
SSDEEP 96:8Qj+oh+0ddn/qEMA98SM/26Ai9qFnOnYPUub2:l+oh+0ddn/KA98//26Ao0Oyry
MD5 SHA1 SHA512 SSDEEP

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v6

Replay Monitor

Loading Replay Monitor...

Downloads