1c479a22f8c67aa1042d3f51d7b90e336fd025b0e8004bb1a34af067ff797fbe

Analysis

max time kernel
16s
max time network
58s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 12:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a-8/crypto-locker-1.4.4.1-a8-Runtime/bin/encrypt-a8.exe
Size

1.2MB
MD5

d31b5a2c8a26296a207a1528ee6d9258
SHA1

9a2a152dee5276ad5dd8340fa8a59025754f7b6d
SHA256

d866e83d3f09768f47133eb94050dafff597631a9b1894e6cfe7174d23a4528f
SHA512

7b79dda826f4fafbcd19437da1a42b26442e44c6d51e52c36e5804f9705380ff3fe626a94788876076701d38443d521fe195218d1d5c0acdf95595cab666e642
SSDEEP

24576:buUKt2yozDn6ptlc71LGIsubFK7cjvzYwZDwisVTtgATpbpK/:SUKthozDn6XlAFfjvzBSPT6ATpbc/

Score

10^/10

ransomware spyware stealer

Malware Config

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Greetings! There was a significant flaw in the security system of your company. You should be thankful that the flaw was exploited by serious people and not some rookies. They would have damaged all of your data by mistake or for fun. Your files are encrypted with the strongest military algorithms RSA4096 and AES-256. Without our special decoder it is impossible to restore the data. Attempts to restore your data with third party software as Photorec, RannohDecryptor etc. will lead to irreversible destruction of your data. To confirm our honest intentions. Send us 2-3 different random files and you will get them decrypted. It can be from different computers on your network to be sure that our decoder decrypts everything. Sample files we unlock for free (files should not be related to any kind of backups). We exclusively have decryption software for your situation DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME the encrypted files. DO NOT MOVE the encrypted files. This may lead to the impossibility of recovery of the certain files. The payment has to be made in Bitcoins. The final price depends on how fast you contact us. As soon as we receive the payment you will get the decryption tool and instructions on how to improve your systems security To get information on the price of the decoder contact us at: [email protected] [email protected]

Emails

[email protected]

Signatures

Renames multiple (476) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
ransomware
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2188	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2724	qwnuwcdt13.exe
2724	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
1604	qwnuwcdt13.exe
1604	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2052	qwnuwcdt13.exe
2052	qwnuwcdt13.exe
2056	qwnuwcdt13.exe
2056	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
2052	qwnuwcdt13.exe
2052	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2056	qwnuwcdt13.exe
2056	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2052	qwnuwcdt13.exe
2052	qwnuwcdt13.exe
1604	qwnuwcdt13.exe
1604	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
2056	qwnuwcdt13.exe
2056	qwnuwcdt13.exe
2724	qwnuwcdt13.exe
2724	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
2976	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
3024	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
2344	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2552	qwnuwcdt13.exe
2188	qwnuwcdt13.exe
2188	qwnuwcdt13.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
2320	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	2128	encrypt-a8.exe
Token: SeBackupPrivilege	2128	encrypt-a8.exe
Token: SeRestorePrivilege	2128	encrypt-a8.exe
Token: SeLockMemoryPrivilege	2128	encrypt-a8.exe
Token: SeCreateGlobalPrivilege	2128	encrypt-a8.exe
Token: SeDebugPrivilege	1972	qwnuwcdt13.exe
Token: SeBackupPrivilege	1972	qwnuwcdt13.exe
Token: SeRestorePrivilege	1972	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	1972	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	1972	qwnuwcdt13.exe
Token: SeDebugPrivilege	2056	qwnuwcdt13.exe
Token: SeDebugPrivilege	2724	qwnuwcdt13.exe
Token: SeDebugPrivilege	2052	qwnuwcdt13.exe
Token: SeDebugPrivilege	2188	qwnuwcdt13.exe
Token: SeBackupPrivilege	2056	qwnuwcdt13.exe
Token: SeBackupPrivilege	2724	qwnuwcdt13.exe
Token: SeBackupPrivilege	2052	qwnuwcdt13.exe
Token: SeBackupPrivilege	2188	qwnuwcdt13.exe
Token: SeRestorePrivilege	2056	qwnuwcdt13.exe
Token: SeRestorePrivilege	2724	qwnuwcdt13.exe
Token: SeRestorePrivilege	2052	qwnuwcdt13.exe
Token: SeRestorePrivilege	2188	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2056	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2724	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2052	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2188	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2056	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2724	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2052	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2188	qwnuwcdt13.exe
Token: SeDebugPrivilege	2976	qwnuwcdt13.exe
Token: SeBackupPrivilege	2976	qwnuwcdt13.exe
Token: SeRestorePrivilege	2976	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2976	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2976	qwnuwcdt13.exe
Token: SeDebugPrivilege	2344	qwnuwcdt13.exe
Token: SeBackupPrivilege	2344	qwnuwcdt13.exe
Token: SeRestorePrivilege	2344	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2344	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2344	qwnuwcdt13.exe
Token: SeDebugPrivilege	3024	qwnuwcdt13.exe
Token: SeBackupPrivilege	3024	qwnuwcdt13.exe
Token: SeRestorePrivilege	3024	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	3024	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	3024	qwnuwcdt13.exe
Token: SeDebugPrivilege	2552	qwnuwcdt13.exe
Token: SeBackupPrivilege	2552	qwnuwcdt13.exe
Token: SeRestorePrivilege	2552	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2552	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2552	qwnuwcdt13.exe
Token: SeDebugPrivilege	1604	qwnuwcdt13.exe
Token: SeBackupPrivilege	1604	qwnuwcdt13.exe
Token: SeRestorePrivilege	1604	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	1604	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	1604	qwnuwcdt13.exe
Token: SeDebugPrivilege	2896	qwnuwcdt13.exe
Token: SeBackupPrivilege	2896	qwnuwcdt13.exe
Token: SeDebugPrivilege	2068	qwnuwcdt13.exe
Token: SeRestorePrivilege	2896	qwnuwcdt13.exe
Token: SeBackupPrivilege	2068	qwnuwcdt13.exe
Token: SeRestorePrivilege	2068	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2068	qwnuwcdt13.exe
Token: SeCreateGlobalPrivilege	2068	qwnuwcdt13.exe
Token: SeLockMemoryPrivilege	2896	qwnuwcdt13.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 2320	2128	encrypt-a8.exe	28
PID 2128 wrote to memory of 2320	2128	encrypt-a8.exe	28
PID 2128 wrote to memory of 2320	2128	encrypt-a8.exe	28
PID 2128 wrote to memory of 2320	2128	encrypt-a8.exe	28
PID 2128 wrote to memory of 1972	2128	encrypt-a8.exe	30
PID 2128 wrote to memory of 1972	2128	encrypt-a8.exe	30
PID 2128 wrote to memory of 1972	2128	encrypt-a8.exe	30
PID 2128 wrote to memory of 1972	2128	encrypt-a8.exe	30
PID 1972 wrote to memory of 2056	1972	qwnuwcdt13.exe	31
PID 1972 wrote to memory of 2056	1972	qwnuwcdt13.exe	31
PID 1972 wrote to memory of 2056	1972	qwnuwcdt13.exe	31
PID 1972 wrote to memory of 2056	1972	qwnuwcdt13.exe	31
PID 1972 wrote to memory of 2976	1972	qwnuwcdt13.exe	32
PID 1972 wrote to memory of 2976	1972	qwnuwcdt13.exe	32
PID 1972 wrote to memory of 2976	1972	qwnuwcdt13.exe	32
PID 1972 wrote to memory of 2976	1972	qwnuwcdt13.exe	32
PID 1972 wrote to memory of 2724	1972	qwnuwcdt13.exe	33
PID 1972 wrote to memory of 2724	1972	qwnuwcdt13.exe	33
PID 1972 wrote to memory of 2724	1972	qwnuwcdt13.exe	33
PID 1972 wrote to memory of 2724	1972	qwnuwcdt13.exe	33
PID 1972 wrote to memory of 2344	1972	qwnuwcdt13.exe	34
PID 1972 wrote to memory of 2344	1972	qwnuwcdt13.exe	34
PID 1972 wrote to memory of 2344	1972	qwnuwcdt13.exe	34
PID 1972 wrote to memory of 2344	1972	qwnuwcdt13.exe	34
PID 1972 wrote to memory of 2052	1972	qwnuwcdt13.exe	35
PID 1972 wrote to memory of 2052	1972	qwnuwcdt13.exe	35
PID 1972 wrote to memory of 2052	1972	qwnuwcdt13.exe	35
PID 1972 wrote to memory of 2052	1972	qwnuwcdt13.exe	35
PID 1972 wrote to memory of 3024	1972	qwnuwcdt13.exe	36
PID 1972 wrote to memory of 3024	1972	qwnuwcdt13.exe	36
PID 1972 wrote to memory of 3024	1972	qwnuwcdt13.exe	36
PID 1972 wrote to memory of 3024	1972	qwnuwcdt13.exe	36
PID 1972 wrote to memory of 2188	1972	qwnuwcdt13.exe	37
PID 1972 wrote to memory of 2188	1972	qwnuwcdt13.exe	37
PID 1972 wrote to memory of 2188	1972	qwnuwcdt13.exe	37
PID 1972 wrote to memory of 2188	1972	qwnuwcdt13.exe	37
PID 1972 wrote to memory of 2552	1972	qwnuwcdt13.exe	38
PID 1972 wrote to memory of 2552	1972	qwnuwcdt13.exe	38
PID 1972 wrote to memory of 2552	1972	qwnuwcdt13.exe	38
PID 1972 wrote to memory of 2552	1972	qwnuwcdt13.exe	38
PID 1972 wrote to memory of 1604	1972	qwnuwcdt13.exe	39
PID 1972 wrote to memory of 1604	1972	qwnuwcdt13.exe	39
PID 1972 wrote to memory of 1604	1972	qwnuwcdt13.exe	39
PID 1972 wrote to memory of 1604	1972	qwnuwcdt13.exe	39
PID 1972 wrote to memory of 2068	1972	qwnuwcdt13.exe	41
PID 1972 wrote to memory of 2068	1972	qwnuwcdt13.exe	41
PID 1972 wrote to memory of 2068	1972	qwnuwcdt13.exe	41
PID 1972 wrote to memory of 2068	1972	qwnuwcdt13.exe	41
PID 1972 wrote to memory of 2896	1972	qwnuwcdt13.exe	42
PID 1972 wrote to memory of 2896	1972	qwnuwcdt13.exe	42
PID 1972 wrote to memory of 2896	1972	qwnuwcdt13.exe	42
PID 1972 wrote to memory of 2896	1972	qwnuwcdt13.exe	42
PID 1972 wrote to memory of 1404	1972	qwnuwcdt13.exe	43
PID 1972 wrote to memory of 1404	1972	qwnuwcdt13.exe	43
PID 1972 wrote to memory of 1404	1972	qwnuwcdt13.exe	43
PID 1972 wrote to memory of 1404	1972	qwnuwcdt13.exe	43
PID 1972 wrote to memory of 616	1972	qwnuwcdt13.exe	44
PID 1972 wrote to memory of 616	1972	qwnuwcdt13.exe	44
PID 1972 wrote to memory of 616	1972	qwnuwcdt13.exe	44
PID 1972 wrote to memory of 616	1972	qwnuwcdt13.exe	44
PID 1972 wrote to memory of 2380	1972	qwnuwcdt13.exe	45
PID 1972 wrote to memory of 2380	1972	qwnuwcdt13.exe	45
PID 1972 wrote to memory of 2380	1972	qwnuwcdt13.exe	45
PID 1972 wrote to memory of 2380	1972	qwnuwcdt13.exe	45

C:\Users\Admin\AppData\Local\Temp\a-8\crypto-locker-1.4.4.1-a8-Runtime\bin\encrypt-a8.exe
"C:\Users\Admin\AppData\Local\Temp\a-8\crypto-locker-1.4.4.1-a8-Runtime\bin\encrypt-a8.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c move /y C:\Users\Admin\AppData\Local\Temp\a-8\crypto-locker-1.4.4.1-a8-Runtime\bin\encrypt-a8.exe C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
  2⤵
  - Suspicious behavior: RenamesItself
  PID:2320
- C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
  C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -m
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:1972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:336
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1288
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1800
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2160
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:296
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:824
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1168
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:108
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1424
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:676
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:156
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2824
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:336
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2848
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt13.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2796

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:2976

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Public\Desktop\README_LOCKED.txt

Filesize
1KB

MD5
de5fcf78327032ff55344803d813b884

SHA1
7c18b612f7da037e1d91dcfb2428ed17c008b5c4

SHA256
43ec57f7cb92302abb88a1c6e225de396b2ff5791b655757f9bdbfe77e2e54db

SHA512
1490192eb4873bd193eaa2047ac309473eba2b70b3c41b2847d561b7781d665553998e521b9df07e74a22795ff61be6c2f47a2eca67222b550193f054e932ca6

Download Submit
memory/2128-1-0x0000000001240000-0x0000000001375000-memory.dmp

Filesize
1.2MB

Download
memory/2176-9085-0x00000000774A0000-0x00000000775BF000-memory.dmp

Filesize
1.1MB

Download
memory/2176-9086-0x00000000775C0000-0x00000000776BA000-memory.dmp

Filesize
1000KB

Download
memory/2176-10780-0x00000000775C0000-0x00000000776BA000-memory.dmp

Filesize
1000KB

Download
memory/2176-10779-0x00000000774A0000-0x00000000775BF000-memory.dmp

Filesize
1.1MB

Download
memory/2976-10927-0x000007FEF9A80000-0x000007FEFA0F1000-memory.dmp

Filesize
6.4MB

Download
memory/2976-11036-0x000007FEF7870000-0x000007FEF80D4000-memory.dmp

Filesize
8.4MB

Download
memory/2976-13251-0x0000000005650000-0x0000000005660000-memory.dmp

Filesize
64KB

Download
memory/2976-13400-0x000007FEF9A80000-0x000007FEFA0F1000-memory.dmp

Filesize
6.4MB

Download