fa14d22ab6a4cadda750966351b22572a810913062f2cab8153eaa7aeff815bc

Analysis

max time kernel
150s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02-03-2024 19:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49136 E2K 610622871149136 E2K 6106228711.exe
Size

804KB
MD5

e8b61b099af93918a7d59477334471e0
SHA1

a2ce7a730e96bf6c8f9cd512993fd67cf0c10767
SHA256

e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb
SHA512

30b93418d244b71718a7fbf6683c27ac4bc799338f67d915367cb7cb5b93dab661b5b9071f49e055e9701d721ef3e788a0632adc062ecd32d1ffe225712bd855
SSDEEP

12288:IYgBDMwdNEb40oLhLr1+vuYdCllN9cnUstwbvhz58lZNKXGLfR:IYgB7mINL/vbDci1p2d

Score

7^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
3044	kigtiqm.exe
2624	kigtiqm.exe
2536	kigtiqm.exe
2988	kigtiqm.exe
2572	kigtiqm.exe
2640	kigtiqm.exe
2660	kigtiqm.exe
2692	kigtiqm.exe
2600	kigtiqm.exe
2568	kigtiqm.exe
2712	kigtiqm.exe
2684	kigtiqm.exe
2628	kigtiqm.exe
2724	kigtiqm.exe
2608	kigtiqm.exe
2204	kigtiqm.exe
2444	kigtiqm.exe
2460	kigtiqm.exe
2248	kigtiqm.exe
2520	kigtiqm.exe
1348	kigtiqm.exe
2888	kigtiqm.exe
3068	kigtiqm.exe
2428	kigtiqm.exe
2372	kigtiqm.exe
2212	kigtiqm.exe
1056	kigtiqm.exe
1672	kigtiqm.exe
1652	kigtiqm.exe
1996	kigtiqm.exe
2008	kigtiqm.exe
2224	kigtiqm.exe
2236	kigtiqm.exe
1688	kigtiqm.exe
2356	kigtiqm.exe
2256	kigtiqm.exe
2228	kigtiqm.exe
2232	kigtiqm.exe
2388	kigtiqm.exe
1816	kigtiqm.exe
1048	kigtiqm.exe
2000	kigtiqm.exe
1244	kigtiqm.exe
1976	kigtiqm.exe
2028	kigtiqm.exe
2176	kigtiqm.exe
1328	kigtiqm.exe
1968	kigtiqm.exe
588	kigtiqm.exe
592	kigtiqm.exe
700	kigtiqm.exe
756	kigtiqm.exe
532	kigtiqm.exe
1280	kigtiqm.exe
1728	kigtiqm.exe
904	kigtiqm.exe
952	kigtiqm.exe
1760	kigtiqm.exe
2180	kigtiqm.exe
2408	kigtiqm.exe
1296	kigtiqm.exe
1828	kigtiqm.exe
2360	kigtiqm.exe
1036	kigtiqm.exe

Loads dropped DLL 64 IoCs

pid	Process
1732	49136 E2K 610622871149136 E2K 6106228711.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-778096762-2241304387-192235952-1000\Software\Microsoft\Windows\CurrentVersion\Run\dvuibsk = "C:\\Users\\Admin\\AppData\\Roaming\\rhal\\heuy.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\kigtiqm.exe\" \"C:\\Users\\Admin\\AppData\\Local\\Temp\\xm"	kigtiqm.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe
3044	kigtiqm.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
3044	kigtiqm.exe
3044	kigtiqm.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
3044	kigtiqm.exe
3044	kigtiqm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1732 wrote to memory of 3044	1732	49136 E2K 610622871149136 E2K 6106228711.exe	28
PID 1732 wrote to memory of 3044	1732	49136 E2K 610622871149136 E2K 6106228711.exe	28
PID 1732 wrote to memory of 3044	1732	49136 E2K 610622871149136 E2K 6106228711.exe	28
PID 1732 wrote to memory of 3044	1732	49136 E2K 610622871149136 E2K 6106228711.exe	28
PID 3044 wrote to memory of 2624	3044	kigtiqm.exe	29
PID 3044 wrote to memory of 2624	3044	kigtiqm.exe	29
PID 3044 wrote to memory of 2624	3044	kigtiqm.exe	29
PID 3044 wrote to memory of 2624	3044	kigtiqm.exe	29
PID 3044 wrote to memory of 2624	3044	kigtiqm.exe	29
PID 3044 wrote to memory of 2536	3044	kigtiqm.exe	30
PID 3044 wrote to memory of 2536	3044	kigtiqm.exe	30
PID 3044 wrote to memory of 2536	3044	kigtiqm.exe	30
PID 3044 wrote to memory of 2536	3044	kigtiqm.exe	30
PID 3044 wrote to memory of 2536	3044	kigtiqm.exe	30
PID 3044 wrote to memory of 2988	3044	kigtiqm.exe	31
PID 3044 wrote to memory of 2988	3044	kigtiqm.exe	31
PID 3044 wrote to memory of 2988	3044	kigtiqm.exe	31
PID 3044 wrote to memory of 2988	3044	kigtiqm.exe	31
PID 3044 wrote to memory of 2988	3044	kigtiqm.exe	31
PID 3044 wrote to memory of 2572	3044	kigtiqm.exe	32
PID 3044 wrote to memory of 2572	3044	kigtiqm.exe	32
PID 3044 wrote to memory of 2572	3044	kigtiqm.exe	32
PID 3044 wrote to memory of 2572	3044	kigtiqm.exe	32
PID 3044 wrote to memory of 2572	3044	kigtiqm.exe	32
PID 3044 wrote to memory of 2640	3044	kigtiqm.exe	33
PID 3044 wrote to memory of 2640	3044	kigtiqm.exe	33
PID 3044 wrote to memory of 2640	3044	kigtiqm.exe	33
PID 3044 wrote to memory of 2640	3044	kigtiqm.exe	33
PID 3044 wrote to memory of 2640	3044	kigtiqm.exe	33
PID 3044 wrote to memory of 2660	3044	kigtiqm.exe	34
PID 3044 wrote to memory of 2660	3044	kigtiqm.exe	34
PID 3044 wrote to memory of 2660	3044	kigtiqm.exe	34
PID 3044 wrote to memory of 2660	3044	kigtiqm.exe	34
PID 3044 wrote to memory of 2660	3044	kigtiqm.exe	34
PID 3044 wrote to memory of 2692	3044	kigtiqm.exe	35
PID 3044 wrote to memory of 2692	3044	kigtiqm.exe	35
PID 3044 wrote to memory of 2692	3044	kigtiqm.exe	35
PID 3044 wrote to memory of 2692	3044	kigtiqm.exe	35
PID 3044 wrote to memory of 2692	3044	kigtiqm.exe	35
PID 3044 wrote to memory of 2600	3044	kigtiqm.exe	36
PID 3044 wrote to memory of 2600	3044	kigtiqm.exe	36
PID 3044 wrote to memory of 2600	3044	kigtiqm.exe	36
PID 3044 wrote to memory of 2600	3044	kigtiqm.exe	36
PID 3044 wrote to memory of 2568	3044	kigtiqm.exe	37
PID 3044 wrote to memory of 2568	3044	kigtiqm.exe	37
PID 3044 wrote to memory of 2568	3044	kigtiqm.exe	37
PID 3044 wrote to memory of 2568	3044	kigtiqm.exe	37
PID 3044 wrote to memory of 2712	3044	kigtiqm.exe	38
PID 3044 wrote to memory of 2712	3044	kigtiqm.exe	38
PID 3044 wrote to memory of 2712	3044	kigtiqm.exe	38
PID 3044 wrote to memory of 2712	3044	kigtiqm.exe	38
PID 3044 wrote to memory of 2712	3044	kigtiqm.exe	38
PID 3044 wrote to memory of 2684	3044	kigtiqm.exe	39
PID 3044 wrote to memory of 2684	3044	kigtiqm.exe	39
PID 3044 wrote to memory of 2684	3044	kigtiqm.exe	39
PID 3044 wrote to memory of 2684	3044	kigtiqm.exe	39
PID 3044 wrote to memory of 2684	3044	kigtiqm.exe	39
PID 3044 wrote to memory of 2628	3044	kigtiqm.exe	40
PID 3044 wrote to memory of 2628	3044	kigtiqm.exe	40
PID 3044 wrote to memory of 2628	3044	kigtiqm.exe	40
PID 3044 wrote to memory of 2628	3044	kigtiqm.exe	40
PID 3044 wrote to memory of 2628	3044	kigtiqm.exe	40
PID 3044 wrote to memory of 2724	3044	kigtiqm.exe	41
PID 3044 wrote to memory of 2724	3044	kigtiqm.exe	41

C:\Users\Admin\AppData\Local\Temp\49136 E2K 610622871149136 E2K 6106228711.exe
"C:\Users\Admin\AppData\Local\Temp\49136 E2K 610622871149136 E2K 6106228711.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1732
- C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
  "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe" "C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:3044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2372

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\bzeakrjaft.hv

Filesize
68KB

MD5
3fcceb6589669e4f6c1f159a9b6fa0d9

SHA1
37b0be703e1bb6c1b0eb06fd25a91724f5ce5264

SHA256
935134c9d742e8364884a2647aef3490ddd89aa5c1f99183a57bbc5829fe02c0

SHA512
05537dc4d259dc0e0cd9f83b8d816aef4154aedc6c96642c8b7979ee41760d8cb35ccd6eed2f9c5416fa132a53ab9f62bab57cff9800f203906509c86c8c509c

Download Submit
C:\Users\Admin\AppData\Local\Temp\chdtr.tlz

Filesize
263KB

MD5
68e51dc63d26a2e2f8e8bd9a4a0be275

SHA1
2616ce912fc994ecabe75b853511b9aa4202fc97

SHA256
9f27f632aac3e100bbbb7969deaf2c731c01755c1085e92e80ddd9c360487d76

SHA512
574d8864bf4f048be5207f0a71e26e1a8ae5e182f73d5b956c41d5fd703899446824e85f287c8c4f3c50aed21da53596a57435e10f4a9cfd37688e97683fa62d

Download Submit
C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
512KB

MD5
5c3b17ef0a8665eadcc9e78656080b51

SHA1
a97011b64212a761c02fc1dc53598310b23d9e1d

SHA256
e008ee57854b1a5b2cf470d68cd6a79bd8125019d5ab5788e4698c9c674bff5b

SHA512
5c4fb648dc730da43aca9f08f5d453e5ff991f748c375480637de12aecde85e7d9bd8ff90bc5fcd964b72a808a24efee0ae096879a49eda89bd2f7b59d600152

Download Submit
C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
256KB

MD5
6f7d98bc6e164eb29073363e832595ce

SHA1
808c4325bb5fb82f539efb5ac3b8fd6178310117

SHA256
8266eda839aa64ab57f7db08dbea6f4e4cd7071bd443a85974682e5af1b893ed

SHA512
24405dac4d81c8b31dc6a1adf0d108ef090111ed4f591cced3c16661bf2656cf14b7bd44aef6a6df29ea12fcac598c3de0229e2a8bbe85b5cd49a86763972f8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3

Filesize
4KB

MD5
0d013f6baac0a09a1fb8e14217317503

SHA1
453fba3488930e98d075946a31e5455b84eed5ba

SHA256
0a78523b6163a8372ba64e5cc275d68f6582b7ca3a93e3163ad96251cc788d83

SHA512
05032c4bbdc56992768a87ebaa9a9f43cb9092df401bb61a20673c1bec3a1f3fe4ee7c55c0572ceac9d862538ac765d0e0577cb63424c5edf137f7948feb8ced

Download Submit
\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
128KB

MD5
5de419f89025ec79495d1815f331a4dc

SHA1
ff1165ebd796ba40063b8a2693ac5b4f67aa28e3

SHA256
49dda37ef4ff129d2cf2cfe0612bc285f8eb0150a0b1e08b7c6af03cc0a367c7

SHA512
5b7f019921aaae24d7f4af1c9e846ec6362cffd61813470d5fc37f2ed1aeccebd02e24258418e1ffb32d79365db6517d30a75d0055a8584037f9f937b1c5e0fa

Download Submit
\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
192KB

MD5
a3a04c076ea23cf7e472928b297c6ae7

SHA1
72150d1980c2017d70df8ac5b5099ebf717bdd77

SHA256
e3b7b9d0491407d442bb890e65211694e56ef561317a9e881f73addcbd2a57f9

SHA512
685b3bc4461f123c42c23cf3fc921b1ec9e81628d5227fedd3b693550cc081fecfe5a8b4a9b2bec230a1f481541aca197dc3df93972a3f0cb735b00cf1052819

Download Submit
memory/3044-10-0x0000000000160000-0x0000000000162000-memory.dmp

Filesize
8KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads