81adbb94cf5758852ad9d3e7ba4d958b1943715c3837074c7fcaeeee22aadb7b

Analysis

max time kernel
151s
max time network
49s
platform
windows7_x64
resource
win7-20220901-en
resource tags

arch:x64arch:x86image:win7-20220901-enlocale:en-usos:windows7-x64system
submitted
01/02/2023, 05:13

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

666c5b23521c1491adeeee26716a1794b09080ec.exe
Size

981KB
MD5

01a6762f4e8956f4446e57f25a04e91b
SHA1

666c5b23521c1491adeeee26716a1794b09080ec
SHA256

81adbb94cf5758852ad9d3e7ba4d958b1943715c3837074c7fcaeeee22aadb7b
SHA512

d0aea20908b39d065424d32d3e96194cdc37f395ff7e12ae2162e24aa0352402be7691ab9aa273ce959eff38c2af97203ce8a7cb8a66d84607905bc72cb1b805
SSDEEP

24576:JMZYpFjyYoKcd0KPbNoxsdLLltOOr3C1zC+GGOG4emawVl9RJ:iY7IRhldL73H+GS4XawVrn

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1080	yqmreilkg.exe
1020	yqmreilkg.exe
1300	yqmreilkg.exe
456	yqmreilkg.exe
1732	yqmreilkg.exe
764	yqmreilkg.exe
320	yqmreilkg.exe
1768	yqmreilkg.exe
584	yqmreilkg.exe
1384	yqmreilkg.exe
1664	yqmreilkg.exe
568	yqmreilkg.exe
892	yqmreilkg.exe
360	yqmreilkg.exe
1816	yqmreilkg.exe
1324	yqmreilkg.exe
1656	yqmreilkg.exe
1208	yqmreilkg.exe
2004	yqmreilkg.exe
1072	yqmreilkg.exe
1984	yqmreilkg.exe
1992	yqmreilkg.exe
1996	yqmreilkg.exe
1552	yqmreilkg.exe
1464	yqmreilkg.exe
316	yqmreilkg.exe
1640	yqmreilkg.exe
856	yqmreilkg.exe
1804	yqmreilkg.exe
1828	yqmreilkg.exe
896	yqmreilkg.exe
1568	yqmreilkg.exe
1824	yqmreilkg.exe
1424	yqmreilkg.exe
1964	yqmreilkg.exe
1820	yqmreilkg.exe
112	yqmreilkg.exe
1960	yqmreilkg.exe
1508	yqmreilkg.exe
2016	yqmreilkg.exe
1808	yqmreilkg.exe
2032	yqmreilkg.exe
984	yqmreilkg.exe
2028	yqmreilkg.exe
940	yqmreilkg.exe
1020	yqmreilkg.exe
1300	yqmreilkg.exe
472	yqmreilkg.exe
456	yqmreilkg.exe
1532	yqmreilkg.exe
1928	yqmreilkg.exe
524	yqmreilkg.exe
1596	yqmreilkg.exe
1620	yqmreilkg.exe
1676	yqmreilkg.exe
1624	yqmreilkg.exe
560	yqmreilkg.exe
1708	yqmreilkg.exe
660	yqmreilkg.exe
820	yqmreilkg.exe
2020	yqmreilkg.exe
1372	yqmreilkg.exe
1772	yqmreilkg.exe
1212	yqmreilkg.exe

Loads dropped DLL 64 IoCs

pid	Process
1292	666c5b23521c1491adeeee26716a1794b09080ec.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-4063495947-34355257-727531523-1000\Software\Microsoft\Windows\CurrentVersion\Run\esntmhdalwmljg = "C:\\Users\\Admin\\AppData\\Roaming\\hlas\\rjxwpphivb.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\yqmreilkg.exe\" \"C:\\Users\\Admin\\AppData\\Local"	yqmreilkg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe
1080	yqmreilkg.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
1080	yqmreilkg.exe
1080	yqmreilkg.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
1080	yqmreilkg.exe
1080	yqmreilkg.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1292 wrote to memory of 1080	1292	666c5b23521c1491adeeee26716a1794b09080ec.exe	27
PID 1292 wrote to memory of 1080	1292	666c5b23521c1491adeeee26716a1794b09080ec.exe	27
PID 1292 wrote to memory of 1080	1292	666c5b23521c1491adeeee26716a1794b09080ec.exe	27
PID 1292 wrote to memory of 1080	1292	666c5b23521c1491adeeee26716a1794b09080ec.exe	27
PID 1080 wrote to memory of 1020	1080	yqmreilkg.exe	28
PID 1080 wrote to memory of 1020	1080	yqmreilkg.exe	28
PID 1080 wrote to memory of 1020	1080	yqmreilkg.exe	28
PID 1080 wrote to memory of 1020	1080	yqmreilkg.exe	28
PID 1080 wrote to memory of 1300	1080	yqmreilkg.exe	30
PID 1080 wrote to memory of 1300	1080	yqmreilkg.exe	30
PID 1080 wrote to memory of 1300	1080	yqmreilkg.exe	30
PID 1080 wrote to memory of 1300	1080	yqmreilkg.exe	30
PID 1080 wrote to memory of 456	1080	yqmreilkg.exe	29
PID 1080 wrote to memory of 456	1080	yqmreilkg.exe	29
PID 1080 wrote to memory of 456	1080	yqmreilkg.exe	29
PID 1080 wrote to memory of 456	1080	yqmreilkg.exe	29
PID 1080 wrote to memory of 1732	1080	yqmreilkg.exe	31
PID 1080 wrote to memory of 1732	1080	yqmreilkg.exe	31
PID 1080 wrote to memory of 1732	1080	yqmreilkg.exe	31
PID 1080 wrote to memory of 1732	1080	yqmreilkg.exe	31
PID 1080 wrote to memory of 764	1080	yqmreilkg.exe	32
PID 1080 wrote to memory of 764	1080	yqmreilkg.exe	32
PID 1080 wrote to memory of 764	1080	yqmreilkg.exe	32
PID 1080 wrote to memory of 764	1080	yqmreilkg.exe	32
PID 1080 wrote to memory of 320	1080	yqmreilkg.exe	33
PID 1080 wrote to memory of 320	1080	yqmreilkg.exe	33
PID 1080 wrote to memory of 320	1080	yqmreilkg.exe	33
PID 1080 wrote to memory of 320	1080	yqmreilkg.exe	33
PID 1080 wrote to memory of 1768	1080	yqmreilkg.exe	34
PID 1080 wrote to memory of 1768	1080	yqmreilkg.exe	34
PID 1080 wrote to memory of 1768	1080	yqmreilkg.exe	34
PID 1080 wrote to memory of 1768	1080	yqmreilkg.exe	34
PID 1080 wrote to memory of 584	1080	yqmreilkg.exe	35
PID 1080 wrote to memory of 584	1080	yqmreilkg.exe	35
PID 1080 wrote to memory of 584	1080	yqmreilkg.exe	35
PID 1080 wrote to memory of 584	1080	yqmreilkg.exe	35
PID 1080 wrote to memory of 1384	1080	yqmreilkg.exe	36
PID 1080 wrote to memory of 1384	1080	yqmreilkg.exe	36
PID 1080 wrote to memory of 1384	1080	yqmreilkg.exe	36
PID 1080 wrote to memory of 1384	1080	yqmreilkg.exe	36
PID 1080 wrote to memory of 1664	1080	yqmreilkg.exe	37
PID 1080 wrote to memory of 1664	1080	yqmreilkg.exe	37
PID 1080 wrote to memory of 1664	1080	yqmreilkg.exe	37
PID 1080 wrote to memory of 1664	1080	yqmreilkg.exe	37
PID 1080 wrote to memory of 568	1080	yqmreilkg.exe	38
PID 1080 wrote to memory of 568	1080	yqmreilkg.exe	38
PID 1080 wrote to memory of 568	1080	yqmreilkg.exe	38
PID 1080 wrote to memory of 568	1080	yqmreilkg.exe	38
PID 1080 wrote to memory of 892	1080	yqmreilkg.exe	39
PID 1080 wrote to memory of 892	1080	yqmreilkg.exe	39
PID 1080 wrote to memory of 892	1080	yqmreilkg.exe	39
PID 1080 wrote to memory of 892	1080	yqmreilkg.exe	39
PID 1080 wrote to memory of 360	1080	yqmreilkg.exe	41
PID 1080 wrote to memory of 360	1080	yqmreilkg.exe	41
PID 1080 wrote to memory of 360	1080	yqmreilkg.exe	41
PID 1080 wrote to memory of 360	1080	yqmreilkg.exe	41
PID 1080 wrote to memory of 1816	1080	yqmreilkg.exe	40
PID 1080 wrote to memory of 1816	1080	yqmreilkg.exe	40
PID 1080 wrote to memory of 1816	1080	yqmreilkg.exe	40
PID 1080 wrote to memory of 1816	1080	yqmreilkg.exe	40
PID 1080 wrote to memory of 1324	1080	yqmreilkg.exe	42
PID 1080 wrote to memory of 1324	1080	yqmreilkg.exe	42
PID 1080 wrote to memory of 1324	1080	yqmreilkg.exe	42
PID 1080 wrote to memory of 1324	1080	yqmreilkg.exe	42

C:\Users\Admin\AppData\Local\Temp\666c5b23521c1491adeeee26716a1794b09080ec.exe
"C:\Users\Admin\AppData\Local\Temp\666c5b23521c1491adeeee26716a1794b09080ec.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1292
- C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
  "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:1080
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    - Executes dropped EXE
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe
    "C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe" "C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3"
    3⤵
    PID:1208

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\rruqaxfi.au3

Filesize
5KB

MD5
42149f0fdeff0ddb0b7bae5903de6635

SHA1
bf62d37d0c1ed2bc5147283e3faf6fe51cb33587

SHA256
b6e05d813fc439573290e3aa126644d49da2bce738ad1f0a46dd3cc2f44ab65d

SHA512
5109c6a13cfb9202ff91b383c8b9d8e646808641389687365882a97174b5c63a4bdaf461fb063276c87829d975a0f0483a83238b8eb42b01ae56d3575cdb230c

Download Submit
C:\Users\Admin\AppData\Local\Temp\sgolinc.qf

Filesize
469KB

MD5
c9ab23a7932c38596164665baacfbf43

SHA1
38d79424052775e924a0cf2e007562bc099aba2c

SHA256
55ecfb5f12d9c0cce7de49f3284c139493f34df3bd680f32f295ca0f19b001c3

SHA512
94655143133bea313c3b512fa45da848489f7a416bd3e64e027d021aba0176f23798ec43ce8e44a132d2137909a8471bab6cca7959284d29b68ce3feb4614667

Download Submit
C:\Users\Admin\AppData\Local\Temp\xksfgtax.zfu

Filesize
56KB

MD5
6a7a5ef78b8a0a2e8146ae2c695113aa

SHA1
7998c10dc9faf6467891fa8d62319d55caec8c1d

SHA256
5889ccfa8bb2484bf1c9c929f4dea7607cbd3632af188a2c4447866e57ba4307

SHA512
f7a397a904a5bb12a05e94fd140abe42f26d758e6ef46d5057ea9f528df05ea7389b72e298a6ee9af4be60a5dbe2025b53c58066f2d4700f2f8bd0820ce9e2d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\yqmreilkg.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/1080-70-0x0000000000160000-0x0000000000163000-memory.dmp

Filesize
12KB

Download
memory/1292-54-0x00000000762E1000-0x00000000762E3000-memory.dmp

Filesize
8KB

Download