45c1433d1344ab472d18aa57b65d3c6b184b04148e7b69194c501ede658372b0

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17-04-2024 13:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe
Size

804KB
MD5

e8b61b099af93918a7d59477334471e0
SHA1

a2ce7a730e96bf6c8f9cd512993fd67cf0c10767
SHA256

e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb
SHA512

30b93418d244b71718a7fbf6683c27ac4bc799338f67d915367cb7cb5b93dab661b5b9071f49e055e9701d721ef3e788a0632adc062ecd32d1ffe225712bd855
SSDEEP

12288:IYgBDMwdNEb40oLhLr1+vuYdCllN9cnUstwbvhz58lZNKXGLfR:IYgB7mINL/vbDci1p2d

Score

7^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
2052	kigtiqm.exe
2692	kigtiqm.exe
2564	kigtiqm.exe
2536	kigtiqm.exe
2620	kigtiqm.exe
2544	kigtiqm.exe
2628	kigtiqm.exe
2572	kigtiqm.exe
2704	kigtiqm.exe
2440	kigtiqm.exe
2872	kigtiqm.exe
2576	kigtiqm.exe
2608	kigtiqm.exe
2416	kigtiqm.exe
2456	kigtiqm.exe
2484	kigtiqm.exe
2836	kigtiqm.exe
2460	kigtiqm.exe
2192	kigtiqm.exe
2336	kigtiqm.exe
592	kigtiqm.exe
372	kigtiqm.exe
1992	kigtiqm.exe
1492	kigtiqm.exe
1084	kigtiqm.exe
488	kigtiqm.exe
976	kigtiqm.exe
1416	kigtiqm.exe
2080	kigtiqm.exe
240	kigtiqm.exe
2712	kigtiqm.exe
2720	kigtiqm.exe
2708	kigtiqm.exe
2512	kigtiqm.exe
2820	kigtiqm.exe
2864	kigtiqm.exe
2452	kigtiqm.exe
864	kigtiqm.exe
808	kigtiqm.exe
2248	kigtiqm.exe
2004	kigtiqm.exe
1852	kigtiqm.exe
1680	kigtiqm.exe
2256	kigtiqm.exe
2348	kigtiqm.exe
1360	kigtiqm.exe
2020	kigtiqm.exe
952	kigtiqm.exe
1644	kigtiqm.exe
2328	kigtiqm.exe
1988	kigtiqm.exe
1984	kigtiqm.exe
1452	kigtiqm.exe
1924	kigtiqm.exe
1116	kigtiqm.exe
1476	kigtiqm.exe
1272	kigtiqm.exe
1844	kigtiqm.exe
1908	kigtiqm.exe
1140	kigtiqm.exe
2044	kigtiqm.exe
1828	kigtiqm.exe
1648	kigtiqm.exe
2172	kigtiqm.exe

Loads dropped DLL 64 IoCs

pid	Process
2656	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Run\dvuibsk = "C:\\Users\\Admin\\AppData\\Roaming\\rhal\\heuy.exe \"C:\\Users\\Admin\\AppData\\Local\\Temp\\kigtiqm.exe\" \"C:\\Users\\Admin\\AppData\\Local\\Temp\\xm"	kigtiqm.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe
2052	kigtiqm.exe

Suspicious use of FindShellTrayWindow 2 IoCs

pid	Process
2052	kigtiqm.exe
2052	kigtiqm.exe

Suspicious use of SendNotifyMessage 2 IoCs

pid	Process
2052	kigtiqm.exe
2052	kigtiqm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2656 wrote to memory of 2052	2656	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 2656 wrote to memory of 2052	2656	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 2656 wrote to memory of 2052	2656	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 2656 wrote to memory of 2052	2656	e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe	28
PID 2052 wrote to memory of 2692	2052	kigtiqm.exe	29
PID 2052 wrote to memory of 2692	2052	kigtiqm.exe	29
PID 2052 wrote to memory of 2692	2052	kigtiqm.exe	29
PID 2052 wrote to memory of 2692	2052	kigtiqm.exe	29
PID 2052 wrote to memory of 2564	2052	kigtiqm.exe	30
PID 2052 wrote to memory of 2564	2052	kigtiqm.exe	30
PID 2052 wrote to memory of 2564	2052	kigtiqm.exe	30
PID 2052 wrote to memory of 2564	2052	kigtiqm.exe	30
PID 2052 wrote to memory of 2536	2052	kigtiqm.exe	31
PID 2052 wrote to memory of 2536	2052	kigtiqm.exe	31
PID 2052 wrote to memory of 2536	2052	kigtiqm.exe	31
PID 2052 wrote to memory of 2536	2052	kigtiqm.exe	31
PID 2052 wrote to memory of 2620	2052	kigtiqm.exe	32
PID 2052 wrote to memory of 2620	2052	kigtiqm.exe	32
PID 2052 wrote to memory of 2620	2052	kigtiqm.exe	32
PID 2052 wrote to memory of 2620	2052	kigtiqm.exe	32
PID 2052 wrote to memory of 2544	2052	kigtiqm.exe	33
PID 2052 wrote to memory of 2544	2052	kigtiqm.exe	33
PID 2052 wrote to memory of 2544	2052	kigtiqm.exe	33
PID 2052 wrote to memory of 2544	2052	kigtiqm.exe	33
PID 2052 wrote to memory of 2628	2052	kigtiqm.exe	34
PID 2052 wrote to memory of 2628	2052	kigtiqm.exe	34
PID 2052 wrote to memory of 2628	2052	kigtiqm.exe	34
PID 2052 wrote to memory of 2628	2052	kigtiqm.exe	34
PID 2052 wrote to memory of 2572	2052	kigtiqm.exe	35
PID 2052 wrote to memory of 2572	2052	kigtiqm.exe	35
PID 2052 wrote to memory of 2572	2052	kigtiqm.exe	35
PID 2052 wrote to memory of 2572	2052	kigtiqm.exe	35
PID 2052 wrote to memory of 2704	2052	kigtiqm.exe	36
PID 2052 wrote to memory of 2704	2052	kigtiqm.exe	36
PID 2052 wrote to memory of 2704	2052	kigtiqm.exe	36
PID 2052 wrote to memory of 2704	2052	kigtiqm.exe	36
PID 2052 wrote to memory of 2440	2052	kigtiqm.exe	37
PID 2052 wrote to memory of 2440	2052	kigtiqm.exe	37
PID 2052 wrote to memory of 2440	2052	kigtiqm.exe	37
PID 2052 wrote to memory of 2440	2052	kigtiqm.exe	37
PID 2052 wrote to memory of 2872	2052	kigtiqm.exe	38
PID 2052 wrote to memory of 2872	2052	kigtiqm.exe	38
PID 2052 wrote to memory of 2872	2052	kigtiqm.exe	38
PID 2052 wrote to memory of 2872	2052	kigtiqm.exe	38
PID 2052 wrote to memory of 2576	2052	kigtiqm.exe	39
PID 2052 wrote to memory of 2576	2052	kigtiqm.exe	39
PID 2052 wrote to memory of 2576	2052	kigtiqm.exe	39
PID 2052 wrote to memory of 2576	2052	kigtiqm.exe	39
PID 2052 wrote to memory of 2608	2052	kigtiqm.exe	40
PID 2052 wrote to memory of 2608	2052	kigtiqm.exe	40
PID 2052 wrote to memory of 2608	2052	kigtiqm.exe	40
PID 2052 wrote to memory of 2608	2052	kigtiqm.exe	40
PID 2052 wrote to memory of 2416	2052	kigtiqm.exe	41
PID 2052 wrote to memory of 2416	2052	kigtiqm.exe	41
PID 2052 wrote to memory of 2416	2052	kigtiqm.exe	41
PID 2052 wrote to memory of 2416	2052	kigtiqm.exe	41
PID 2052 wrote to memory of 2456	2052	kigtiqm.exe	42
PID 2052 wrote to memory of 2456	2052	kigtiqm.exe	42
PID 2052 wrote to memory of 2456	2052	kigtiqm.exe	42
PID 2052 wrote to memory of 2456	2052	kigtiqm.exe	42
PID 2052 wrote to memory of 2484	2052	kigtiqm.exe	43
PID 2052 wrote to memory of 2484	2052	kigtiqm.exe	43
PID 2052 wrote to memory of 2484	2052	kigtiqm.exe	43
PID 2052 wrote to memory of 2484	2052	kigtiqm.exe	43

C:\Users\Admin\AppData\Local\Temp\e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe
"C:\Users\Admin\AppData\Local\Temp\e7456c57dba442a7e63f2bd45ff5be6c8168f2fcfd15c5e405536fb3bb212dcb.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2656
- C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
  "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe" "C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:2052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    - Executes dropped EXE
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:300
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1156
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:896
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1072
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:372
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:772
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1104
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2216
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:980
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:792
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:908
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:648
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:948
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:588
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:488
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:976
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:240
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2864
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe
    "C:\Users\Admin\AppData\Local\Temp\kigtiqm.exe"
    3⤵
    PID:1088

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\bzeakrjaft.hv

Filesize
68KB

MD5
3fcceb6589669e4f6c1f159a9b6fa0d9

SHA1
37b0be703e1bb6c1b0eb06fd25a91724f5ce5264

SHA256
935134c9d742e8364884a2647aef3490ddd89aa5c1f99183a57bbc5829fe02c0

SHA512
05537dc4d259dc0e0cd9f83b8d816aef4154aedc6c96642c8b7979ee41760d8cb35ccd6eed2f9c5416fa132a53ab9f62bab57cff9800f203906509c86c8c509c

Download Submit
C:\Users\Admin\AppData\Local\Temp\chdtr.tlz

Filesize
263KB

MD5
68e51dc63d26a2e2f8e8bd9a4a0be275

SHA1
2616ce912fc994ecabe75b853511b9aa4202fc97

SHA256
9f27f632aac3e100bbbb7969deaf2c731c01755c1085e92e80ddd9c360487d76

SHA512
574d8864bf4f048be5207f0a71e26e1a8ae5e182f73d5b956c41d5fd703899446824e85f287c8c4f3c50aed21da53596a57435e10f4a9cfd37688e97683fa62d

Download Submit
C:\Users\Admin\AppData\Local\Temp\xmnxoix.au3

Filesize
4KB

MD5
0d013f6baac0a09a1fb8e14217317503

SHA1
453fba3488930e98d075946a31e5455b84eed5ba

SHA256
0a78523b6163a8372ba64e5cc275d68f6582b7ca3a93e3163ad96251cc788d83

SHA512
05032c4bbdc56992768a87ebaa9a9f43cb9092df401bb61a20673c1bec3a1f3fe4ee7c55c0572ceac9d862538ac765d0e0577cb63424c5edf137f7948feb8ced

Download Submit
\Users\Admin\AppData\Local\Temp\kigtiqm.exe

Filesize
872KB

MD5
c56b5f0201a3b3de53e561fe76912bfd

SHA1
2a4062e10a5de813f5688221dbeb3f3ff33eb417

SHA256
237d1bca6e056df5bb16a1216a434634109478f882d3b1d58344c801d184f95d

SHA512
195b98245bb820085ae9203cdb6d470b749d1f228908093e8606453b027b7d7681ccd7952e30c2f5dd40f8f0b999ccfc60ebb03419b574c08de6816e75710d2c

Download Submit
memory/2052-10-0x0000000000120000-0x0000000000122000-memory.dmp

Filesize
8KB

Download
memory/2052-74-0x00000000026D0000-0x00000000027AF000-memory.dmp

Filesize
892KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads