525737c17d568c051b5aa45ba5124de786524cf59e3aeec5f4d6b51803f1620d

Analysis

max time kernel
176s
max time network
137s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02-04-2024 10:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49136 E2K 610622871149136 E2K 6106228711.exe
Size

804KB
MD5

e8b61b099af93918a7d59477334471e0
SHA1

a2ce7a730e96bf6c8f9cd512993fd67cf0c10767
SHA256

e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb
SHA512

30b93418d244b71718a7fbf6683c27ac4bc799338f67d915367cb7cb5b93dab661b5b9071f49e055e9701d721ef3e788a0632adc062ecd32d1ffe225712bd855
SSDEEP

12288:IYgBDMwdNEb40oLhLr1+vuYdCllN9cnUstwbvhz58lZNKXGLfR:IYgB7mINL/vbDci1p2d

Score

7^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
2608	kigtiqm.exe
2648	kigtiqm.exe
2580	kigtiqm.exe
2500	kigtiqm.exe
2472	kigtiqm.exe
2868	kigtiqm.exe
2552	kigtiqm.exe
2432	kigtiqm.exe
2380	kigtiqm.exe
2416	kigtiqm.exe
2456	kigtiqm.exe
2832	kigtiqm.exe
2828	kigtiqm.exe
2844	kigtiqm.exe
2948	kigtiqm.exe
1944	kigtiqm.exe
1880	kigtiqm.exe
2664	kigtiqm.exe
2484	kigtiqm.exe
2716	kigtiqm.exe
2668	kigtiqm.exe
2156	kigtiqm.exe
2652	kigtiqm.exe
1120	kigtiqm.exe
1760	kigtiqm.exe
1888	kigtiqm.exe
1616	kigtiqm.exe
1064	kigtiqm.exe
1952	kigtiqm.exe
1360	kigtiqm.exe
1884	kigtiqm.exe
1660	kigtiqm.exe
1904	kigtiqm.exe
588	kigtiqm.exe
580	kigtiqm.exe
768	kigtiqm.exe
672	kigtiqm.exe
1992	kigtiqm.exe
2012	kigtiqm.exe
1108	kigtiqm.exe
1668	kigtiqm.exe
1244	kigtiqm.exe
2444	kigtiqm.exe
1448	kigtiqm.exe
1020	kigtiqm.exe
1456	kigtiqm.exe
2040	kigtiqm.exe
2424	kigtiqm.exe
1752	kigtiqm.exe
1128	kigtiqm.exe
936	kigtiqm.exe
1132	kigtiqm.exe
756	kigtiqm.exe
944	kigtiqm.exe
796	kigtiqm.exe
1152	kigtiqm.exe
2132	kigtiqm.exe
3012	kigtiqm.exe
2276	kigtiqm.exe
2212	kigtiqm.exe
1560	kigtiqm.exe
2308	kigtiqm.exe
2124	kigtiqm.exe
1648	kigtiqm.exe

Loads dropped DLL 64 IoCs

pid	Process
2524	49136 E2K 610622871149136 E2K 6106228711.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2461186416-2307104501-1787948496-1000\Software\Microsoft\Windows\CurrentVersion\Run\dvuibsk = "C:\\Users\\Admin\\AppData\\Roaming\\rhal\\heuy.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\kigtiqm.exe\" \"C:\\Users\\Admin\\AppData\\Local\\Temp\\xm"	kigtiqm.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe
2608	kigtiqm.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
2608	kigtiqm.exe
2608	kigtiqm.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
2608	kigtiqm.exe
2608	kigtiqm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2524 wrote to memory of 2608	2524	49136 E2K 610622871149136 E2K 6106228711.exe	27
PID 2524 wrote to memory of 2608	2524	49136 E2K 610622871149136 E2K 6106228711.exe	27
PID 2524 wrote to memory of 2608	2524	49136 E2K 610622871149136 E2K 6106228711.exe	27
PID 2524 wrote to memory of 2608	2524	49136 E2K 610622871149136 E2K 6106228711.exe	27
PID 2608 wrote to memory of 2648	2608	kigtiqm.exe	28
PID 2608 wrote to memory of 2648	2608	kigtiqm.exe	28
PID 2608 wrote to memory of 2648	2608	kigtiqm.exe	28
PID 2608 wrote to memory of 2648	2608	kigtiqm.exe	28
PID 2608 wrote to memory of 2580	2608	kigtiqm.exe	29
PID 2608 wrote to memory of 2580	2608	kigtiqm.exe	29
PID 2608 wrote to memory of 2580	2608	kigtiqm.exe	29
PID 2608 wrote to memory of 2580	2608	kigtiqm.exe	29
PID 2608 wrote to memory of 2500	2608	kigtiqm.exe	30
PID 2608 wrote to memory of 2500	2608	kigtiqm.exe	30
PID 2608 wrote to memory of 2500	2608	kigtiqm.exe	30
PID 2608 wrote to memory of 2500	2608	kigtiqm.exe	30
PID 2608 wrote to memory of 2472	2608	kigtiqm.exe	31
PID 2608 wrote to memory of 2472	2608	kigtiqm.exe	31
PID 2608 wrote to memory of 2472	2608	kigtiqm.exe	31
PID 2608 wrote to memory of 2472	2608	kigtiqm.exe	31
PID 2608 wrote to memory of 2868	2608	kigtiqm.exe	32
PID 2608 wrote to memory of 2868	2608	kigtiqm.exe	32
PID 2608 wrote to memory of 2868	2608	kigtiqm.exe	32
PID 2608 wrote to memory of 2868	2608	kigtiqm.exe	32
PID 2608 wrote to memory of 2552	2608	kigtiqm.exe	33
PID 2608 wrote to memory of 2552	2608	kigtiqm.exe	33
PID 2608 wrote to memory of 2552	2608	kigtiqm.exe	33
PID 2608 wrote to memory of 2552	2608	kigtiqm.exe	33
PID 2608 wrote to memory of 2432	2608	kigtiqm.exe	211
PID 2608 wrote to memory of 2432	2608	kigtiqm.exe	211
PID 2608 wrote to memory of 2432	2608	kigtiqm.exe	211
PID 2608 wrote to memory of 2432	2608	kigtiqm.exe	211
PID 2608 wrote to memory of 2380	2608	kigtiqm.exe	212
PID 2608 wrote to memory of 2380	2608	kigtiqm.exe	212
PID 2608 wrote to memory of 2380	2608	kigtiqm.exe	212
PID 2608 wrote to memory of 2380	2608	kigtiqm.exe	212
PID 2608 wrote to memory of 2416	2608	kigtiqm.exe	37
PID 2608 wrote to memory of 2416	2608	kigtiqm.exe	37
PID 2608 wrote to memory of 2416	2608	kigtiqm.exe	37
PID 2608 wrote to memory of 2416	2608	kigtiqm.exe	37
PID 2608 wrote to memory of 2456	2608	kigtiqm.exe	38
PID 2608 wrote to memory of 2456	2608	kigtiqm.exe	38
PID 2608 wrote to memory of 2456	2608	kigtiqm.exe	38
PID 2608 wrote to memory of 2456	2608	kigtiqm.exe	38
PID 2608 wrote to memory of 2828	2608	kigtiqm.exe	39
PID 2608 wrote to memory of 2828	2608	kigtiqm.exe	39
PID 2608 wrote to memory of 2828	2608	kigtiqm.exe	39
PID 2608 wrote to memory of 2828	2608	kigtiqm.exe	39
PID 2608 wrote to memory of 2832	2608	kigtiqm.exe	40
PID 2608 wrote to memory of 2832	2608	kigtiqm.exe	40
PID 2608 wrote to memory of 2832	2608	kigtiqm.exe	40
PID 2608 wrote to memory of 2832	2608	kigtiqm.exe	40
PID 2608 wrote to memory of 2948	2608	kigtiqm.exe	41
PID 2608 wrote to memory of 2948	2608	kigtiqm.exe	41
PID 2608 wrote to memory of 2948	2608	kigtiqm.exe	41
PID 2608 wrote to memory of 2948	2608	kigtiqm.exe	41
PID 2608 wrote to memory of 2844	2608	kigtiqm.exe	42
PID 2608 wrote to memory of 2844	2608	kigtiqm.exe	42
PID 2608 wrote to memory of 2844	2608	kigtiqm.exe	42
PID 2608 wrote to memory of 2844	2608	kigtiqm.exe	42
PID 2608 wrote to memory of 1944	2608	kigtiqm.exe	43
PID 2608 wrote to memory of 1944	2608	kigtiqm.exe	43
PID 2608 wrote to memory of 1944	2608	kigtiqm.exe	43
PID 2608 wrote to memory of 1944	2608	kigtiqm.exe	43

C:\Users\Admin\AppData\Local\Temp\49136 E2K 610622871149136 E2K 6106228711.exe
"C:\Users\Admin\AppData\Local\Temp\49136 E2K 610622871149136 E2K 6106228711.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2524
- C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
  "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe" "C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1228
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1688

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\bzeakrjaft.hv

Filesize
68KB

MD5
3fcceb6589669e4f6c1f159a9b6fa0d9

SHA1
37b0be703e1bb6c1b0eb06fd25a91724f5ce5264

SHA256
935134c9d742e8364884a2647aef3490ddd89aa5c1f99183a57bbc5829fe02c0

SHA512
05537dc4d259dc0e0cd9f83b8d816aef4154aedc6c96642c8b7979ee41760d8cb35ccd6eed2f9c5416fa132a53ab9f62bab57cff9800f203906509c86c8c509c

Download Submit
C:\Users\Admin\AppData\Local\Temp\chdtr.tlz

Filesize
263KB

MD5
68e51dc63d26a2e2f8e8bd9a4a0be275

SHA1
2616ce912fc994ecabe75b853511b9aa4202fc97

SHA256
9f27f632aac3e100bbbb7969deaf2c731c01755c1085e92e80ddd9c360487d76

SHA512
574d8864bf4f048be5207f0a71e26e1a8ae5e182f73d5b956c41d5fd703899446824e85f287c8c4f3c50aed21da53596a57435e10f4a9cfd37688e97683fa62d

Download Submit
C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3

Filesize
4KB

MD5
0d013f6baac0a09a1fb8e14217317503

SHA1
453fba3488930e98d075946a31e5455b84eed5ba

SHA256
0a78523b6163a8372ba64e5cc275d68f6582b7ca3a93e3163ad96251cc788d83

SHA512
05032c4bbdc56992768a87ebaa9a9f43cb9092df401bb61a20673c1bec3a1f3fe4ee7c55c0572ceac9d862538ac765d0e0577cb63424c5edf137f7948feb8ced

Download Submit
\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/2608-10-0x00000000001E0000-0x00000000001E2000-memory.dmp

Filesize
8KB

Download
memory/2608-73-0x0000000000EB0000-0x0000000000F8F000-memory.dmp

Filesize
892KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads