1284db12c0efe2e484f2bcef4c09290cb9cb82e381c366ae3a157ecd4eb317cb

Analysis

max time kernel
150s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20220812-en
resource tags

arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system
submitted
08-02-2023 16:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

SHIPPING DOC.exe
Size

316KB
MD5

f599c7627641d32ff2d9a10552534048
SHA1

119b80734a53b6b376d6de1a65e0e6f373f5263e
SHA256

d6b1eec8bc20f67e635ce3b33938775757508384db07f1df35e4d09959f8cb6c
SHA512

2bceb2478e83bf755081d51f0b3aa7ae63508136b2cae64667a2113291aa2510a7dca8c0533b8e9f86cb44744d5a4f7efebb79558b50b3871065b22e7db341a1
SSDEEP

6144:vYa62iNhj3U6eYpDes+cfrSVAxmbUR853wVZe5hN15vraMCTGGHWtsxE:vYIiNFEApD5fdYwm5hprsT/NxE

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1632	ggtuw.exe
3048	ggtuw.exe
4204	ggtuw.exe
4692	ggtuw.exe
4068	ggtuw.exe
4968	ggtuw.exe
2820	ggtuw.exe
4708	ggtuw.exe
3816	ggtuw.exe
2556	ggtuw.exe
4760	ggtuw.exe
2832	ggtuw.exe
2904	ggtuw.exe
4852	ggtuw.exe
4764	ggtuw.exe
3532	ggtuw.exe
4784	ggtuw.exe
4992	ggtuw.exe
4712	ggtuw.exe
1640	ggtuw.exe
2116	ggtuw.exe
1352	ggtuw.exe
3600	ggtuw.exe
1112	ggtuw.exe
1288	ggtuw.exe
1456	ggtuw.exe
3944	ggtuw.exe
2120	ggtuw.exe
784	ggtuw.exe
1792	ggtuw.exe
2548	ggtuw.exe
2212	ggtuw.exe
4316	ggtuw.exe
1000	ggtuw.exe
1444	ggtuw.exe
2468	ggtuw.exe
1504	ggtuw.exe
3412	ggtuw.exe
176	ggtuw.exe
2752	ggtuw.exe
3028	ggtuw.exe
4492	ggtuw.exe
1700	ggtuw.exe
3780	ggtuw.exe
2072	ggtuw.exe
3204	ggtuw.exe
1244	ggtuw.exe
1804	ggtuw.exe
1944	ggtuw.exe
5044	ggtuw.exe
4036	ggtuw.exe
4028	ggtuw.exe
5084	ggtuw.exe
4756	ggtuw.exe
2152	ggtuw.exe
3320	ggtuw.exe
2860	ggtuw.exe
3464	ggtuw.exe
4240	ggtuw.exe
4160	ggtuw.exe
4436	ggtuw.exe
3724	ggtuw.exe
1848	ggtuw.exe
2448	ggtuw.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe
1632	ggtuw.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4176 wrote to memory of 1632	4176	SHIPPING DOC.exe	81
PID 4176 wrote to memory of 1632	4176	SHIPPING DOC.exe	81
PID 4176 wrote to memory of 1632	4176	SHIPPING DOC.exe	81
PID 1632 wrote to memory of 3048	1632	ggtuw.exe	82
PID 1632 wrote to memory of 3048	1632	ggtuw.exe	82
PID 1632 wrote to memory of 3048	1632	ggtuw.exe	82
PID 1632 wrote to memory of 4204	1632	ggtuw.exe	83
PID 1632 wrote to memory of 4204	1632	ggtuw.exe	83
PID 1632 wrote to memory of 4204	1632	ggtuw.exe	83
PID 1632 wrote to memory of 4692	1632	ggtuw.exe	84
PID 1632 wrote to memory of 4692	1632	ggtuw.exe	84
PID 1632 wrote to memory of 4692	1632	ggtuw.exe	84
PID 1632 wrote to memory of 4068	1632	ggtuw.exe	85
PID 1632 wrote to memory of 4068	1632	ggtuw.exe	85
PID 1632 wrote to memory of 4068	1632	ggtuw.exe	85
PID 1632 wrote to memory of 4968	1632	ggtuw.exe	86
PID 1632 wrote to memory of 4968	1632	ggtuw.exe	86
PID 1632 wrote to memory of 4968	1632	ggtuw.exe	86
PID 1632 wrote to memory of 2820	1632	ggtuw.exe	87
PID 1632 wrote to memory of 2820	1632	ggtuw.exe	87
PID 1632 wrote to memory of 2820	1632	ggtuw.exe	87
PID 1632 wrote to memory of 4708	1632	ggtuw.exe	88
PID 1632 wrote to memory of 4708	1632	ggtuw.exe	88
PID 1632 wrote to memory of 4708	1632	ggtuw.exe	88
PID 1632 wrote to memory of 3816	1632	ggtuw.exe	89
PID 1632 wrote to memory of 3816	1632	ggtuw.exe	89
PID 1632 wrote to memory of 3816	1632	ggtuw.exe	89
PID 1632 wrote to memory of 2556	1632	ggtuw.exe	90
PID 1632 wrote to memory of 2556	1632	ggtuw.exe	90
PID 1632 wrote to memory of 2556	1632	ggtuw.exe	90
PID 1632 wrote to memory of 4760	1632	ggtuw.exe	91
PID 1632 wrote to memory of 4760	1632	ggtuw.exe	91
PID 1632 wrote to memory of 4760	1632	ggtuw.exe	91
PID 1632 wrote to memory of 2832	1632	ggtuw.exe	92
PID 1632 wrote to memory of 2832	1632	ggtuw.exe	92
PID 1632 wrote to memory of 2832	1632	ggtuw.exe	92
PID 1632 wrote to memory of 2904	1632	ggtuw.exe	93
PID 1632 wrote to memory of 2904	1632	ggtuw.exe	93
PID 1632 wrote to memory of 2904	1632	ggtuw.exe	93
PID 1632 wrote to memory of 4852	1632	ggtuw.exe	94
PID 1632 wrote to memory of 4852	1632	ggtuw.exe	94
PID 1632 wrote to memory of 4852	1632	ggtuw.exe	94
PID 1632 wrote to memory of 4764	1632	ggtuw.exe	95
PID 1632 wrote to memory of 4764	1632	ggtuw.exe	95
PID 1632 wrote to memory of 4764	1632	ggtuw.exe	95
PID 1632 wrote to memory of 3532	1632	ggtuw.exe	96
PID 1632 wrote to memory of 3532	1632	ggtuw.exe	96
PID 1632 wrote to memory of 3532	1632	ggtuw.exe	96
PID 1632 wrote to memory of 4784	1632	ggtuw.exe	97
PID 1632 wrote to memory of 4784	1632	ggtuw.exe	97
PID 1632 wrote to memory of 4784	1632	ggtuw.exe	97
PID 1632 wrote to memory of 4992	1632	ggtuw.exe	98
PID 1632 wrote to memory of 4992	1632	ggtuw.exe	98
PID 1632 wrote to memory of 4992	1632	ggtuw.exe	98
PID 1632 wrote to memory of 4712	1632	ggtuw.exe	99
PID 1632 wrote to memory of 4712	1632	ggtuw.exe	99
PID 1632 wrote to memory of 4712	1632	ggtuw.exe	99
PID 1632 wrote to memory of 1640	1632	ggtuw.exe	100
PID 1632 wrote to memory of 1640	1632	ggtuw.exe	100
PID 1632 wrote to memory of 1640	1632	ggtuw.exe	100
PID 1632 wrote to memory of 2116	1632	ggtuw.exe	101
PID 1632 wrote to memory of 2116	1632	ggtuw.exe	101
PID 1632 wrote to memory of 2116	1632	ggtuw.exe	101
PID 1632 wrote to memory of 1352	1632	ggtuw.exe	102

C:\Users\Admin\AppData\Local\Temp\SHIPPING DOC.exe
"C:\Users\Admin\AppData\Local\Temp\SHIPPING DOC.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4176
- C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
  "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe" C:\Users\Admin\AppData\Local\Temp\uwkzbbszzk.hoa
  2⤵
  - Executes dropped EXE
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of WriteProcessMemory
  PID:1632
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4708
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4852
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4764
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3532
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4784
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3412
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:176
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3780
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:5044
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4028
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4240
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    - Executes dropped EXE
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3508
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4788
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3300
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3704
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3400
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:704
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:452
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3104
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4848
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4236
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3188
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3884
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4684
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4856
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3336
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4708
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4852
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4764
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4148
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:220
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3256
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4428
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4876
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4240
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3680
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3572
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3376
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4476
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3916
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3524
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4300
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:452
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3104
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4848
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4236
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3188
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3884
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4684
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3236
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2824
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4716
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4148
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:220
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3256
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4428
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4876
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4240
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3680
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3572
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4788
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3300
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3704
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3400
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:704
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3900
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3356
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4612
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4020
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5096
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4284
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3884
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4684
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3236
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2824
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4716
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4148
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:220
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3516
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3256
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4428
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4876
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3764
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4172
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3940
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4260
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3508
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3376
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4476
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3916
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3524
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4300
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:452
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3104
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3492
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4848
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4236
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3188
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3560
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4684
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4856
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3336
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5016
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2824
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:712
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4716
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3964
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:360
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4316
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4032
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3412
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:260
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:176
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3780
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3204
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4432
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4456
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5044
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:380
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4028
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4200
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4756
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:5076
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4240
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3680
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\ggtuw.exe
    "C:\Users\Admin\AppData\Local\Temp\ggtuw.exe"
    3⤵
    PID:3504

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\ggtuw.exe

Filesize
120KB

MD5
2b21de6c8e9e34ca05507c3b4c915804

SHA1
24d8d94d28a9c8b5c920e9221247439bf580a342

SHA256
0e892f39241d31deb84ad7dc7e2634486b7fa5e03423f7d308e5804c10551cbe

SHA512
10876f0b3aa9b14618f17e6cf2bde595487e3dd30513f3538ce25bef1c71bbfbf157c9fe075b748183a45928b64a0d016c776d824b4e8fa7e083ae7341a4a78a

Download Submit
C:\Users\Admin\AppData\Local\Temp\gkktt.fm

Filesize
262KB

MD5
3c0659ce1a6b1dc0390d3a5d3d75cbd2

SHA1
8db7fdb3e1fb663fb91a96141d20cf90c4c3cc6a

SHA256
035dea98cc426145f98a2da55d13591e1e8f48aa2d1a8fc00dad04d2252bac07

SHA512
3e67a40f9d6a14b01edfa4637a4e5d0c9cb9f197d42e99719e54d7816acd5e8cfbd2e247f14074cc376d00ce8ad57e0a39a3102c620868e8329f949702fdbff3

Download Submit
C:\Users\Admin\AppData\Local\Temp\uwkzbbszzk.hoa

Filesize
5KB

MD5
4e9fd3e2a6d175f50fcfeade3ae33768

SHA1
39154603712a95b30c74b2a82fa6574800450813

SHA256
2f7cec1229a48459c8170f6f41b6742e09e95774591adb7beeff7888ebf08a9c

SHA512
8a7b7532c09fa9e37e69d82018413f8b40327728dcab1342a1028c8167873fa8b98a3dc3e2c89aef9e42912523276ad814236f8219f9718de2297935de83f0f2

Download Submit
memory/176-211-0x0000000000000000-mapping.dmp

Download
memory/784-191-0x0000000000000000-mapping.dmp

Download
memory/1000-201-0x0000000000000000-mapping.dmp

Download
memory/1112-181-0x0000000000000000-mapping.dmp

Download
memory/1244-227-0x0000000000000000-mapping.dmp

Download
memory/1288-183-0x0000000000000000-mapping.dmp

Download
memory/1352-177-0x0000000000000000-mapping.dmp

Download
memory/1444-203-0x0000000000000000-mapping.dmp

Download
memory/1456-185-0x0000000000000000-mapping.dmp

Download
memory/1504-207-0x0000000000000000-mapping.dmp

Download
memory/1632-132-0x0000000000000000-mapping.dmp

Download
memory/1640-173-0x0000000000000000-mapping.dmp

Download
memory/1700-219-0x0000000000000000-mapping.dmp

Download
memory/1792-193-0x0000000000000000-mapping.dmp

Download
memory/1804-229-0x0000000000000000-mapping.dmp

Download
memory/1848-258-0x0000000000000000-mapping.dmp

Download
memory/1944-231-0x0000000000000000-mapping.dmp

Download
memory/2072-223-0x0000000000000000-mapping.dmp

Download
memory/2116-175-0x0000000000000000-mapping.dmp

Download
memory/2120-189-0x0000000000000000-mapping.dmp

Download
memory/2152-243-0x0000000000000000-mapping.dmp

Download
memory/2212-197-0x0000000000000000-mapping.dmp

Download
memory/2448-259-0x0000000000000000-mapping.dmp

Download
memory/2468-205-0x0000000000000000-mapping.dmp

Download
memory/2548-195-0x0000000000000000-mapping.dmp

Download
memory/2556-153-0x0000000000000000-mapping.dmp

Download
memory/2752-213-0x0000000000000000-mapping.dmp

Download
memory/2820-147-0x0000000000000000-mapping.dmp

Download
memory/2832-157-0x0000000000000000-mapping.dmp

Download
memory/2860-247-0x0000000000000000-mapping.dmp

Download
memory/2904-159-0x0000000000000000-mapping.dmp

Download
memory/3028-215-0x0000000000000000-mapping.dmp

Download
memory/3048-137-0x0000000000000000-mapping.dmp

Download
memory/3204-225-0x0000000000000000-mapping.dmp

Download
memory/3320-245-0x0000000000000000-mapping.dmp

Download
memory/3412-209-0x0000000000000000-mapping.dmp

Download
memory/3464-249-0x0000000000000000-mapping.dmp

Download
memory/3532-165-0x0000000000000000-mapping.dmp

Download
memory/3600-179-0x0000000000000000-mapping.dmp

Download
memory/3724-257-0x0000000000000000-mapping.dmp

Download
memory/3780-221-0x0000000000000000-mapping.dmp

Download
memory/3816-151-0x0000000000000000-mapping.dmp

Download
memory/3944-187-0x0000000000000000-mapping.dmp

Download
memory/4028-237-0x0000000000000000-mapping.dmp

Download
memory/4036-235-0x0000000000000000-mapping.dmp

Download
memory/4068-143-0x0000000000000000-mapping.dmp

Download
memory/4160-253-0x0000000000000000-mapping.dmp

Download
memory/4204-139-0x0000000000000000-mapping.dmp

Download
memory/4240-251-0x0000000000000000-mapping.dmp

Download
memory/4316-199-0x0000000000000000-mapping.dmp

Download
memory/4436-255-0x0000000000000000-mapping.dmp

Download
memory/4492-217-0x0000000000000000-mapping.dmp

Download
memory/4692-141-0x0000000000000000-mapping.dmp

Download
memory/4708-149-0x0000000000000000-mapping.dmp

Download
memory/4712-171-0x0000000000000000-mapping.dmp

Download
memory/4756-241-0x0000000000000000-mapping.dmp

Download
memory/4760-155-0x0000000000000000-mapping.dmp

Download
memory/4764-163-0x0000000000000000-mapping.dmp

Download
memory/4784-167-0x0000000000000000-mapping.dmp

Download
memory/4852-161-0x0000000000000000-mapping.dmp

Download
memory/4968-145-0x0000000000000000-mapping.dmp

Download
memory/4992-169-0x0000000000000000-mapping.dmp

Download
memory/5044-233-0x0000000000000000-mapping.dmp

Download
memory/5084-239-0x0000000000000000-mapping.dmp

Download