45c1433d1344ab472d18aa57b65d3c6b184b04148e7b69194c501ede658372b0

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02-04-2024 10:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe
Size

804KB
MD5

e8b61b099af93918a7d59477334471e0
SHA1

a2ce7a730e96bf6c8f9cd512993fd67cf0c10767
SHA256

e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb
SHA512

30b93418d244b71718a7fbf6683c27ac4bc799338f67d915367cb7cb5b93dab661b5b9071f49e055e9701d721ef3e788a0632adc062ecd32d1ffe225712bd855
SSDEEP

12288:IYgBDMwdNEb40oLhLr1+vuYdCllN9cnUstwbvhz58lZNKXGLfR:IYgB7mINL/vbDci1p2d

Score

7^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
2508	kigtiqm.exe
2620	kigtiqm.exe
2632	kigtiqm.exe
2644	kigtiqm.exe
2540	kigtiqm.exe
2424	kigtiqm.exe
2712	kigtiqm.exe
2576	kigtiqm.exe
2692	kigtiqm.exe
2440	kigtiqm.exe
2552	kigtiqm.exe
2460	kigtiqm.exe
1392	kigtiqm.exe
2428	kigtiqm.exe
2448	kigtiqm.exe
2492	kigtiqm.exe
1784	kigtiqm.exe
2972	kigtiqm.exe
2148	kigtiqm.exe
2400	kigtiqm.exe
752	kigtiqm.exe
2596	kigtiqm.exe
2840	kigtiqm.exe
2868	kigtiqm.exe
2832	kigtiqm.exe
2964	kigtiqm.exe
3068	kigtiqm.exe
2032	kigtiqm.exe
1884	kigtiqm.exe
2784	kigtiqm.exe
1900	kigtiqm.exe
1888	kigtiqm.exe
2180	kigtiqm.exe
1976	kigtiqm.exe
1972	kigtiqm.exe
2000	kigtiqm.exe
1688	kigtiqm.exe
320	kigtiqm.exe
1096	kigtiqm.exe
2476	kigtiqm.exe
2592	kigtiqm.exe
2676	kigtiqm.exe
2664	kigtiqm.exe
2792	kigtiqm.exe
2724	kigtiqm.exe
588	kigtiqm.exe
596	kigtiqm.exe
676	kigtiqm.exe
336	kigtiqm.exe
440	kigtiqm.exe
1324	kigtiqm.exe
112	kigtiqm.exe
1496	kigtiqm.exe
1648	kigtiqm.exe
568	kigtiqm.exe
1484	kigtiqm.exe
2132	kigtiqm.exe
2748	kigtiqm.exe
2796	kigtiqm.exe
2804	kigtiqm.exe
2740	kigtiqm.exe
1556	kigtiqm.exe
1684	kigtiqm.exe
1724	kigtiqm.exe

Loads dropped DLL 64 IoCs

pid	Process
768	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-406356229-2805545415-1236085040-1000\Software\Microsoft\Windows\CurrentVersion\Run\dvuibsk = "C:\\Users\\Admin\\AppData\\Roaming\\rhal\\heuy.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\kigtiqm.exe\" \"C:\\Users\\Admin\\AppData\\Local\\Temp\\xm"	kigtiqm.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe
2508	kigtiqm.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
2508	kigtiqm.exe
2508	kigtiqm.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
2508	kigtiqm.exe
2508	kigtiqm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 768 wrote to memory of 2508	768	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 768 wrote to memory of 2508	768	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 768 wrote to memory of 2508	768	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 768 wrote to memory of 2508	768	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 2508 wrote to memory of 2620	2508	kigtiqm.exe	195
PID 2508 wrote to memory of 2620	2508	kigtiqm.exe	195
PID 2508 wrote to memory of 2620	2508	kigtiqm.exe	195
PID 2508 wrote to memory of 2620	2508	kigtiqm.exe	195
PID 2508 wrote to memory of 2632	2508	kigtiqm.exe	366
PID 2508 wrote to memory of 2632	2508	kigtiqm.exe	366
PID 2508 wrote to memory of 2632	2508	kigtiqm.exe	366
PID 2508 wrote to memory of 2632	2508	kigtiqm.exe	366
PID 2508 wrote to memory of 2644	2508	kigtiqm.exe	198
PID 2508 wrote to memory of 2644	2508	kigtiqm.exe	198
PID 2508 wrote to memory of 2644	2508	kigtiqm.exe	198
PID 2508 wrote to memory of 2644	2508	kigtiqm.exe	198
PID 2508 wrote to memory of 2540	2508	kigtiqm.exe	32
PID 2508 wrote to memory of 2540	2508	kigtiqm.exe	32
PID 2508 wrote to memory of 2540	2508	kigtiqm.exe	32
PID 2508 wrote to memory of 2540	2508	kigtiqm.exe	32
PID 2508 wrote to memory of 2424	2508	kigtiqm.exe	33
PID 2508 wrote to memory of 2424	2508	kigtiqm.exe	33
PID 2508 wrote to memory of 2424	2508	kigtiqm.exe	33
PID 2508 wrote to memory of 2424	2508	kigtiqm.exe	33
PID 2508 wrote to memory of 2712	2508	kigtiqm.exe	34
PID 2508 wrote to memory of 2712	2508	kigtiqm.exe	34
PID 2508 wrote to memory of 2712	2508	kigtiqm.exe	34
PID 2508 wrote to memory of 2712	2508	kigtiqm.exe	34
PID 2508 wrote to memory of 2576	2508	kigtiqm.exe	35
PID 2508 wrote to memory of 2576	2508	kigtiqm.exe	35
PID 2508 wrote to memory of 2576	2508	kigtiqm.exe	35
PID 2508 wrote to memory of 2576	2508	kigtiqm.exe	35
PID 2508 wrote to memory of 2692	2508	kigtiqm.exe	36
PID 2508 wrote to memory of 2692	2508	kigtiqm.exe	36
PID 2508 wrote to memory of 2692	2508	kigtiqm.exe	36
PID 2508 wrote to memory of 2692	2508	kigtiqm.exe	36
PID 2508 wrote to memory of 2440	2508	kigtiqm.exe	37
PID 2508 wrote to memory of 2440	2508	kigtiqm.exe	37
PID 2508 wrote to memory of 2440	2508	kigtiqm.exe	37
PID 2508 wrote to memory of 2440	2508	kigtiqm.exe	37
PID 2508 wrote to memory of 2552	2508	kigtiqm.exe	38
PID 2508 wrote to memory of 2552	2508	kigtiqm.exe	38
PID 2508 wrote to memory of 2552	2508	kigtiqm.exe	38
PID 2508 wrote to memory of 2552	2508	kigtiqm.exe	38
PID 2508 wrote to memory of 2460	2508	kigtiqm.exe	39
PID 2508 wrote to memory of 2460	2508	kigtiqm.exe	39
PID 2508 wrote to memory of 2460	2508	kigtiqm.exe	39
PID 2508 wrote to memory of 2460	2508	kigtiqm.exe	39
PID 2508 wrote to memory of 1392	2508	kigtiqm.exe	40
PID 2508 wrote to memory of 1392	2508	kigtiqm.exe	40
PID 2508 wrote to memory of 1392	2508	kigtiqm.exe	40
PID 2508 wrote to memory of 1392	2508	kigtiqm.exe	40
PID 2508 wrote to memory of 2428	2508	kigtiqm.exe	41
PID 2508 wrote to memory of 2428	2508	kigtiqm.exe	41
PID 2508 wrote to memory of 2428	2508	kigtiqm.exe	41
PID 2508 wrote to memory of 2428	2508	kigtiqm.exe	41
PID 2508 wrote to memory of 2448	2508	kigtiqm.exe	42
PID 2508 wrote to memory of 2448	2508	kigtiqm.exe	42
PID 2508 wrote to memory of 2448	2508	kigtiqm.exe	42
PID 2508 wrote to memory of 2448	2508	kigtiqm.exe	42
PID 2508 wrote to memory of 2492	2508	kigtiqm.exe	43
PID 2508 wrote to memory of 2492	2508	kigtiqm.exe	43
PID 2508 wrote to memory of 2492	2508	kigtiqm.exe	43
PID 2508 wrote to memory of 2492	2508	kigtiqm.exe	43

C:\Users\Admin\AppData\Local\Temp\e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe
"C:\Users\Admin\AppData\Local\Temp\e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:768
- C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
  "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe" "C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:2508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\bzeakrjaft.hv

Filesize
68KB

MD5
3fcceb6589669e4f6c1f159a9b6fa0d9

SHA1
37b0be703e1bb6c1b0eb06fd25a91724f5ce5264

SHA256
935134c9d742e8364884a2647aef3490ddd89aa5c1f99183a57bbc5829fe02c0

SHA512
05537dc4d259dc0e0cd9f83b8d816aef4154aedc6c96642c8b7979ee41760d8cb35ccd6eed2f9c5416fa132a53ab9f62bab57cff9800f203906509c86c8c509c

Download Submit
C:\Users\Admin\AppData\Local\Temp\chdtr.tlz

Filesize
263KB

MD5
68e51dc63d26a2e2f8e8bd9a4a0be275

SHA1
2616ce912fc994ecabe75b853511b9aa4202fc97

SHA256
9f27f632aac3e100bbbb7969deaf2c731c01755c1085e92e80ddd9c360487d76

SHA512
574d8864bf4f048be5207f0a71e26e1a8ae5e182f73d5b956c41d5fd703899446824e85f287c8c4f3c50aed21da53596a57435e10f4a9cfd37688e97683fa62d

Download Submit
C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3

Filesize
4KB

MD5
0d013f6baac0a09a1fb8e14217317503

SHA1
453fba3488930e98d075946a31e5455b84eed5ba

SHA256
0a78523b6163a8372ba64e5cc275d68f6582b7ca3a93e3163ad96251cc788d83

SHA512
05032c4bbdc56992768a87ebaa9a9f43cb9092df401bb61a20673c1bec3a1f3fe4ee7c55c0572ceac9d862538ac765d0e0577cb63424c5edf137f7948feb8ced

Download Submit
\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/2508-10-0x00000000001A0000-0x00000000001A2000-memory.dmp

Filesize
8KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads