dd598d177dd0ea11a65634553455381f5765efdbf3cca6f9dc813605211fb269

Analysis

max time kernel
152s
max time network
34s
platform
windows7_x64
resource
win7-20230220-en
resource tags

arch:x64arch:x86image:win7-20230220-enlocale:en-usos:windows7-x64system
submitted
25/05/2023, 08:36

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

I_Type_DataSheet_Rev.1.2.exe
Size

625KB
MD5

d25fd2bf6433842ddaa3325c03a635b2
SHA1

ab77c3d4cdf83fa03b1680d46e1cea3876ecc100
SHA256

dd598d177dd0ea11a65634553455381f5765efdbf3cca6f9dc813605211fb269
SHA512

8f140acbbce890fde111bb77a037dd966bc87a85b082f20c1d348c4d3c72b9fd1572cbada80bb9a0d48986eea1b0b88fbf279a474aeea51017f62fc349860140
SSDEEP

12288:ZYD6x+fitDJhG/y2GHfQiPQlcw//234LS5cJ72A39dNzS5A+eG3ONANKCO:ZYDxatPUe5QlbTO5MKA3LNe5reeONAgF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
920	lwpaexujpr.exe
876	lwpaexujpr.exe
968	lwpaexujpr.exe
320	lwpaexujpr.exe
268	lwpaexujpr.exe
668	lwpaexujpr.exe
1364	lwpaexujpr.exe
1240	lwpaexujpr.exe
984	lwpaexujpr.exe
1564	lwpaexujpr.exe
1848	lwpaexujpr.exe
696	lwpaexujpr.exe
1248	lwpaexujpr.exe
1556	lwpaexujpr.exe
848	lwpaexujpr.exe
1044	lwpaexujpr.exe
328	lwpaexujpr.exe
612	lwpaexujpr.exe
604	lwpaexujpr.exe
1448	lwpaexujpr.exe
2020	lwpaexujpr.exe
1764	lwpaexujpr.exe
1152	lwpaexujpr.exe
824	lwpaexujpr.exe
1332	lwpaexujpr.exe
940	lwpaexujpr.exe
1588	lwpaexujpr.exe
436	lwpaexujpr.exe
340	lwpaexujpr.exe
1952	lwpaexujpr.exe
2008	lwpaexujpr.exe
1552	lwpaexujpr.exe
1072	lwpaexujpr.exe
996	lwpaexujpr.exe
1312	lwpaexujpr.exe
1064	lwpaexujpr.exe
1616	lwpaexujpr.exe
1704	lwpaexujpr.exe
1236	lwpaexujpr.exe
1716	lwpaexujpr.exe
1468	lwpaexujpr.exe
916	lwpaexujpr.exe
1732	lwpaexujpr.exe
1344	lwpaexujpr.exe
1496	lwpaexujpr.exe
1708	lwpaexujpr.exe
568	lwpaexujpr.exe
876	lwpaexujpr.exe
304	lwpaexujpr.exe
968	lwpaexujpr.exe
472	lwpaexujpr.exe
320	lwpaexujpr.exe
524	lwpaexujpr.exe
268	lwpaexujpr.exe
732	lwpaexujpr.exe
668	lwpaexujpr.exe
588	lwpaexujpr.exe
1364	lwpaexujpr.exe
1644	lwpaexujpr.exe
1240	lwpaexujpr.exe
948	lwpaexujpr.exe
984	lwpaexujpr.exe
812	lwpaexujpr.exe
1564	lwpaexujpr.exe

Loads dropped DLL 64 IoCs

pid	Process
1348	I_Type_DataSheet_Rev.1.2.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe
920	lwpaexujpr.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
920	lwpaexujpr.exe
920	lwpaexujpr.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
920	lwpaexujpr.exe
920	lwpaexujpr.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1348 wrote to memory of 920	1348	I_Type_DataSheet_Rev.1.2.exe	28
PID 1348 wrote to memory of 920	1348	I_Type_DataSheet_Rev.1.2.exe	28
PID 1348 wrote to memory of 920	1348	I_Type_DataSheet_Rev.1.2.exe	28
PID 1348 wrote to memory of 920	1348	I_Type_DataSheet_Rev.1.2.exe	28
PID 920 wrote to memory of 876	920	lwpaexujpr.exe	29
PID 920 wrote to memory of 876	920	lwpaexujpr.exe	29
PID 920 wrote to memory of 876	920	lwpaexujpr.exe	29
PID 920 wrote to memory of 876	920	lwpaexujpr.exe	29
PID 920 wrote to memory of 876	920	lwpaexujpr.exe	29
PID 920 wrote to memory of 968	920	lwpaexujpr.exe	30
PID 920 wrote to memory of 968	920	lwpaexujpr.exe	30
PID 920 wrote to memory of 968	920	lwpaexujpr.exe	30
PID 920 wrote to memory of 968	920	lwpaexujpr.exe	30
PID 920 wrote to memory of 968	920	lwpaexujpr.exe	30
PID 920 wrote to memory of 320	920	lwpaexujpr.exe	31
PID 920 wrote to memory of 320	920	lwpaexujpr.exe	31
PID 920 wrote to memory of 320	920	lwpaexujpr.exe	31
PID 920 wrote to memory of 320	920	lwpaexujpr.exe	31
PID 920 wrote to memory of 320	920	lwpaexujpr.exe	31
PID 920 wrote to memory of 268	920	lwpaexujpr.exe	32
PID 920 wrote to memory of 268	920	lwpaexujpr.exe	32
PID 920 wrote to memory of 268	920	lwpaexujpr.exe	32
PID 920 wrote to memory of 268	920	lwpaexujpr.exe	32
PID 920 wrote to memory of 268	920	lwpaexujpr.exe	32
PID 920 wrote to memory of 668	920	lwpaexujpr.exe	33
PID 920 wrote to memory of 668	920	lwpaexujpr.exe	33
PID 920 wrote to memory of 668	920	lwpaexujpr.exe	33
PID 920 wrote to memory of 668	920	lwpaexujpr.exe	33
PID 920 wrote to memory of 668	920	lwpaexujpr.exe	33
PID 920 wrote to memory of 1364	920	lwpaexujpr.exe	34
PID 920 wrote to memory of 1364	920	lwpaexujpr.exe	34
PID 920 wrote to memory of 1364	920	lwpaexujpr.exe	34
PID 920 wrote to memory of 1364	920	lwpaexujpr.exe	34
PID 920 wrote to memory of 1364	920	lwpaexujpr.exe	34
PID 920 wrote to memory of 1240	920	lwpaexujpr.exe	35
PID 920 wrote to memory of 1240	920	lwpaexujpr.exe	35
PID 920 wrote to memory of 1240	920	lwpaexujpr.exe	35
PID 920 wrote to memory of 1240	920	lwpaexujpr.exe	35
PID 920 wrote to memory of 1240	920	lwpaexujpr.exe	35
PID 920 wrote to memory of 984	920	lwpaexujpr.exe	36
PID 920 wrote to memory of 984	920	lwpaexujpr.exe	36
PID 920 wrote to memory of 984	920	lwpaexujpr.exe	36
PID 920 wrote to memory of 984	920	lwpaexujpr.exe	36
PID 920 wrote to memory of 984	920	lwpaexujpr.exe	36
PID 920 wrote to memory of 1564	920	lwpaexujpr.exe	37
PID 920 wrote to memory of 1564	920	lwpaexujpr.exe	37
PID 920 wrote to memory of 1564	920	lwpaexujpr.exe	37
PID 920 wrote to memory of 1564	920	lwpaexujpr.exe	37
PID 920 wrote to memory of 1564	920	lwpaexujpr.exe	37
PID 920 wrote to memory of 1848	920	lwpaexujpr.exe	38
PID 920 wrote to memory of 1848	920	lwpaexujpr.exe	38
PID 920 wrote to memory of 1848	920	lwpaexujpr.exe	38
PID 920 wrote to memory of 1848	920	lwpaexujpr.exe	38
PID 920 wrote to memory of 1848	920	lwpaexujpr.exe	38
PID 920 wrote to memory of 696	920	lwpaexujpr.exe	39
PID 920 wrote to memory of 696	920	lwpaexujpr.exe	39
PID 920 wrote to memory of 696	920	lwpaexujpr.exe	39
PID 920 wrote to memory of 696	920	lwpaexujpr.exe	39
PID 920 wrote to memory of 696	920	lwpaexujpr.exe	39
PID 920 wrote to memory of 1248	920	lwpaexujpr.exe	40
PID 920 wrote to memory of 1248	920	lwpaexujpr.exe	40
PID 920 wrote to memory of 1248	920	lwpaexujpr.exe	40
PID 920 wrote to memory of 1248	920	lwpaexujpr.exe	40
PID 920 wrote to memory of 1248	920	lwpaexujpr.exe	40

C:\Users\Admin\AppData\Local\Temp\I_Type_DataSheet_Rev.1.2.exe
"C:\Users\Admin\AppData\Local\Temp\I_Type_DataSheet_Rev.1.2.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1348
- C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
  "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe" "C:\Users\Admin\AppData\Local\Temp\dkjeyk.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    - Executes dropped EXE
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1504
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:272
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe
    "C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe"
    3⤵
    PID:916

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\dkjeyk.au3

Filesize
4KB

MD5
ec83df204e938f82e2ef46f87ec1b9de

SHA1
7105b454e52203dd546148ab09dc633b1b6622d7

SHA256
e3d9e777c29de4696e4d157e0d83aeb9e6b6920c2e061bc885fcf5dc33bfb455

SHA512
9fc1ab1ef772d6b1c1828ec9d903460b47a25b56c34dc1c4a8196e87e45d9a3a97d2e407c711e8eab5893d6dc0def0b161ba130b0eb243328262890542510254

Download Submit
C:\Users\Admin\AppData\Local\Temp\idfygvx.hi

Filesize
51KB

MD5
c5442681840ea82715f33cb1d6610bf4

SHA1
04e237bcf6537d27067a42626632a2fdaa91b652

SHA256
3646bb02dcca1a7bb9144289b6803e20f23e11922b53e0f7d538d65ad3dc237a

SHA512
a2d6faa2631df18d8ec12a08ba357841cfd0e6e909a3daa4b9d0dc8845d236d50b7663df8ababe3447cd11528f018d0e3258f3318a001e057df3c6c5d2fe197b

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\plycxy.k

Filesize
206KB

MD5
6422500ff342b70b8d00b1a1d97a27fe

SHA1
68576eedf5ce38404d18ca119f8777e2a4e9ddc4

SHA256
eeef57763d45048334d25604dd86ecb2fd3f38e6f3cb77b88cc9bd70312c9b3e

SHA512
677d773fcfd619d404ba8b4b3f6b1e8ac476e0dc204622c1236c617fd18266fddf3e047c71ea5bd3061c903d204e394c59ac4b03b23be1def55183b8b7945cf0

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\lwpaexujpr.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/920-65-0x0000000000120000-0x0000000000122000-memory.dmp

Filesize
8KB

Download
memory/920-125-0x0000000002990000-0x0000000002A6F000-memory.dmp

Filesize
892KB

Download