lockergoga | 1c479a22f8c67aa1042d3f51d7b90e336fd025b0e8004bb1a34af067ff797fbe

Analysis

max time kernel
16s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 12:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a-8/crypto-locker-1.4.4.1-a8-Runtime/bin/encrypt-a8.exe
Size

1.2MB
MD5

d31b5a2c8a26296a207a1528ee6d9258
SHA1

9a2a152dee5276ad5dd8340fa8a59025754f7b6d
SHA256

d866e83d3f09768f47133eb94050dafff597631a9b1894e6cfe7174d23a4528f
SHA512

7b79dda826f4fafbcd19437da1a42b26442e44c6d51e52c36e5804f9705380ff3fe626a94788876076701d38443d521fe195218d1d5c0acdf95595cab666e642
SSDEEP

24576:buUKt2yozDn6ptlc71LGIsubFK7cjvzYwZDwisVTtgATpbpK/:SUKthozDn6XlAFfjvzBSPT6ATpbc/

Score

10^/10

lockergoga banker persistence ransomware spyware stealer trojan

Malware Config

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Greetings! There was a significant flaw in the security system of your company. You should be thankful that the flaw was exploited by serious people and not some rookies. They would have damaged all of your data by mistake or for fun. Your files are encrypted with the strongest military algorithms RSA4096 and AES-256. Without our special decoder it is impossible to restore the data. Attempts to restore your data with third party software as Photorec, RannohDecryptor etc. will lead to irreversible destruction of your data. To confirm our honest intentions. Send us 2-3 different random files and you will get them decrypted. It can be from different computers on your network to be sure that our decoder decrypts everything. Sample files we unlock for free (files should not be related to any kind of backups). We exclusively have decryption software for your situation DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME the encrypted files. DO NOT MOVE the encrypted files. This may lead to the impossibility of recovery of the certain files. The payment has to be made in Bitcoins. The final price depends on how fast you contact us. As soon as we receive the payment you will get the decryption tool and instructions on how to improve your systems security To get information on the price of the decoder contact us at: [email protected] [email protected]

Emails

[email protected]

Signatures

LockerGoga
LockerGoga is a ransomware that is primarily used in targeted, disruptive attacks.
trojan banker lockergoga
Renames multiple (638) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
ransomware

Modifies Installed Components in the registry 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Software\Microsoft\Active Setup\Installed Components	explorer.exe

Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Program crash 1 IoCs

pid	pid_target	Process	procid_target
4464	4884	Process not Found	1579

Modifies registry class 2 IoCs

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\Deployment\Package\*\S-1-5-21-1337824034-2731376981-3755436523-1000\{DDA190AC-1867-4266-979C-5FEFF49F3F8C}	explorer.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\	explorer.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2240	qwnuwcdt5518.exe
2044	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2044	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3684	qwnuwcdt5518.exe
3684	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3684	qwnuwcdt5518.exe
3684	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
2084	qwnuwcdt5518.exe
3684	qwnuwcdt5518.exe
3684	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
4888	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
2584	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
3384	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe
2240	qwnuwcdt5518.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
4036	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	3972	encrypt-a8.exe
Token: SeBackupPrivilege	3972	encrypt-a8.exe
Token: SeRestorePrivilege	3972	encrypt-a8.exe
Token: SeLockMemoryPrivilege	3972	encrypt-a8.exe
Token: SeCreateGlobalPrivilege	3972	encrypt-a8.exe
Token: SeDebugPrivilege	2580	qwnuwcdt5518.exe
Token: SeBackupPrivilege	2580	qwnuwcdt5518.exe
Token: SeRestorePrivilege	2580	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	2580	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	2580	qwnuwcdt5518.exe
Token: SeDebugPrivilege	3684	qwnuwcdt5518.exe
Token: SeBackupPrivilege	3684	qwnuwcdt5518.exe
Token: SeRestorePrivilege	3684	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	3684	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	3684	qwnuwcdt5518.exe
Token: SeDebugPrivilege	2084	qwnuwcdt5518.exe
Token: SeBackupPrivilege	2084	qwnuwcdt5518.exe
Token: SeRestorePrivilege	2084	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	2084	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	2084	qwnuwcdt5518.exe
Token: SeDebugPrivilege	2584	qwnuwcdt5518.exe
Token: SeBackupPrivilege	2584	qwnuwcdt5518.exe
Token: SeRestorePrivilege	2584	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	2584	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	2584	qwnuwcdt5518.exe
Token: SeDebugPrivilege	2240	qwnuwcdt5518.exe
Token: SeDebugPrivilege	4888	qwnuwcdt5518.exe
Token: SeBackupPrivilege	2240	qwnuwcdt5518.exe
Token: SeBackupPrivilege	4888	qwnuwcdt5518.exe
Token: SeRestorePrivilege	2240	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	2240	qwnuwcdt5518.exe
Token: SeRestorePrivilege	4888	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	2240	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	4888	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	4888	qwnuwcdt5518.exe
Token: SeDebugPrivilege	4392	qwnuwcdt5518.exe
Token: SeBackupPrivilege	4392	qwnuwcdt5518.exe
Token: SeRestorePrivilege	4392	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	4392	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	4392	qwnuwcdt5518.exe
Token: SeDebugPrivilege	3384	qwnuwcdt5518.exe
Token: SeBackupPrivilege	3384	qwnuwcdt5518.exe
Token: SeRestorePrivilege	3384	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	3384	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	3384	qwnuwcdt5518.exe
Token: SeDebugPrivilege	2044	qwnuwcdt5518.exe
Token: SeBackupPrivilege	2044	qwnuwcdt5518.exe
Token: SeRestorePrivilege	2044	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	2044	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	2044	qwnuwcdt5518.exe
Token: SeDebugPrivilege	1436	qwnuwcdt5518.exe
Token: SeBackupPrivilege	1436	qwnuwcdt5518.exe
Token: SeRestorePrivilege	1436	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	1436	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	1436	qwnuwcdt5518.exe
Token: SeDebugPrivilege	4544	qwnuwcdt5518.exe
Token: SeBackupPrivilege	4544	qwnuwcdt5518.exe
Token: SeRestorePrivilege	4544	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	4544	qwnuwcdt5518.exe
Token: SeCreateGlobalPrivilege	4544	qwnuwcdt5518.exe
Token: SeDebugPrivilege	2608	qwnuwcdt5518.exe
Token: SeBackupPrivilege	2608	qwnuwcdt5518.exe
Token: SeRestorePrivilege	2608	qwnuwcdt5518.exe
Token: SeLockMemoryPrivilege	2608	qwnuwcdt5518.exe

Suspicious use of FindShellTrayWindow 6 IoCs

pid	Process
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe

Suspicious use of SendNotifyMessage 8 IoCs

pid	Process
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe
892	explorer.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3972 wrote to memory of 4036	3972	encrypt-a8.exe	82
PID 3972 wrote to memory of 4036	3972	encrypt-a8.exe	82
PID 3972 wrote to memory of 2580	3972	encrypt-a8.exe	85
PID 3972 wrote to memory of 2580	3972	encrypt-a8.exe	85
PID 3972 wrote to memory of 2580	3972	encrypt-a8.exe	85
PID 2580 wrote to memory of 1436	2580	qwnuwcdt5518.exe	86
PID 2580 wrote to memory of 1436	2580	qwnuwcdt5518.exe	86
PID 2580 wrote to memory of 1436	2580	qwnuwcdt5518.exe	86
PID 2580 wrote to memory of 2084	2580	qwnuwcdt5518.exe	87
PID 2580 wrote to memory of 2084	2580	qwnuwcdt5518.exe	87
PID 2580 wrote to memory of 2084	2580	qwnuwcdt5518.exe	87
PID 2580 wrote to memory of 2240	2580	qwnuwcdt5518.exe	88
PID 2580 wrote to memory of 2240	2580	qwnuwcdt5518.exe	88
PID 2580 wrote to memory of 2240	2580	qwnuwcdt5518.exe	88
PID 2580 wrote to memory of 4888	2580	qwnuwcdt5518.exe	89
PID 2580 wrote to memory of 4888	2580	qwnuwcdt5518.exe	89
PID 2580 wrote to memory of 4888	2580	qwnuwcdt5518.exe	89
PID 2580 wrote to memory of 3384	2580	qwnuwcdt5518.exe	90
PID 2580 wrote to memory of 3384	2580	qwnuwcdt5518.exe	90
PID 2580 wrote to memory of 3384	2580	qwnuwcdt5518.exe	90
PID 2580 wrote to memory of 4392	2580	qwnuwcdt5518.exe	91
PID 2580 wrote to memory of 4392	2580	qwnuwcdt5518.exe	91
PID 2580 wrote to memory of 4392	2580	qwnuwcdt5518.exe	91
PID 2580 wrote to memory of 3684	2580	qwnuwcdt5518.exe	92
PID 2580 wrote to memory of 3684	2580	qwnuwcdt5518.exe	92
PID 2580 wrote to memory of 3684	2580	qwnuwcdt5518.exe	92
PID 2580 wrote to memory of 2044	2580	qwnuwcdt5518.exe	93
PID 2580 wrote to memory of 2044	2580	qwnuwcdt5518.exe	93
PID 2580 wrote to memory of 2044	2580	qwnuwcdt5518.exe	93
PID 2580 wrote to memory of 2584	2580	qwnuwcdt5518.exe	94
PID 2580 wrote to memory of 2584	2580	qwnuwcdt5518.exe	94
PID 2580 wrote to memory of 2584	2580	qwnuwcdt5518.exe	94
PID 2580 wrote to memory of 4544	2580	qwnuwcdt5518.exe	167
PID 2580 wrote to memory of 4544	2580	qwnuwcdt5518.exe	167
PID 2580 wrote to memory of 4544	2580	qwnuwcdt5518.exe	167
PID 2580 wrote to memory of 2608	2580	qwnuwcdt5518.exe	127
PID 2580 wrote to memory of 2608	2580	qwnuwcdt5518.exe	127
PID 2580 wrote to memory of 2608	2580	qwnuwcdt5518.exe	127
PID 2580 wrote to memory of 1484	2580	qwnuwcdt5518.exe	99
PID 2580 wrote to memory of 1484	2580	qwnuwcdt5518.exe	99
PID 2580 wrote to memory of 1484	2580	qwnuwcdt5518.exe	99
PID 2580 wrote to memory of 4536	2580	qwnuwcdt5518.exe	163
PID 2580 wrote to memory of 4536	2580	qwnuwcdt5518.exe	163
PID 2580 wrote to memory of 4536	2580	qwnuwcdt5518.exe	163
PID 2580 wrote to memory of 2300	2580	qwnuwcdt5518.exe	101
PID 2580 wrote to memory of 2300	2580	qwnuwcdt5518.exe	101
PID 2580 wrote to memory of 2300	2580	qwnuwcdt5518.exe	101
PID 2580 wrote to memory of 4680	2580	qwnuwcdt5518.exe	102
PID 2580 wrote to memory of 4680	2580	qwnuwcdt5518.exe	102
PID 2580 wrote to memory of 4680	2580	qwnuwcdt5518.exe	102
PID 2580 wrote to memory of 2360	2580	qwnuwcdt5518.exe	131
PID 2580 wrote to memory of 2360	2580	qwnuwcdt5518.exe	131
PID 2580 wrote to memory of 2360	2580	qwnuwcdt5518.exe	131
PID 2580 wrote to memory of 3992	2580	qwnuwcdt5518.exe	104
PID 2580 wrote to memory of 3992	2580	qwnuwcdt5518.exe	104
PID 2580 wrote to memory of 3992	2580	qwnuwcdt5518.exe	104
PID 2580 wrote to memory of 4172	2580	qwnuwcdt5518.exe	105
PID 2580 wrote to memory of 4172	2580	qwnuwcdt5518.exe	105
PID 2580 wrote to memory of 4172	2580	qwnuwcdt5518.exe	105
PID 2580 wrote to memory of 4548	2580	qwnuwcdt5518.exe	178
PID 2580 wrote to memory of 4548	2580	qwnuwcdt5518.exe	178
PID 2580 wrote to memory of 4548	2580	qwnuwcdt5518.exe	178
PID 2580 wrote to memory of 764	2580	qwnuwcdt5518.exe	108
PID 2580 wrote to memory of 764	2580	qwnuwcdt5518.exe	108

C:\Users\Admin\AppData\Local\Temp\a-8\crypto-locker-1.4.4.1-a8-Runtime\bin\encrypt-a8.exe
"C:\Users\Admin\AppData\Local\Temp\a-8\crypto-locker-1.4.4.1-a8-Runtime\bin\encrypt-a8.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c move /y C:\Users\Admin\AppData\Local\Temp\a-8\crypto-locker-1.4.4.1-a8-Runtime\bin\encrypt-a8.exe C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
  2⤵
  - Suspicious behavior: RenamesItself
  PID:4036
- C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
  C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -m
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:2580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3684
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3616
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3888
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3148
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4880
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3952
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1328
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3880
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3716
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4728
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3880
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2568
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3888
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3316
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3684
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3256
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3164
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:736
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3256
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3184
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3656
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3148
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4728
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3876
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2816
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3888
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3148
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3856
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4248
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:412
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3148
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4716
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4820
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4256
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3720
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3136
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4740
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4476
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3656
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3164
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3316
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:716
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4112
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3176
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3452
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3508
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:420
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3184
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4248
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3712
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3876
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3140
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:716
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4784
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1220
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3712
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3580
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5096
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4728
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3684
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1352
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4560
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3964
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3524
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3404
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:460
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3792
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3872
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3492
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4260
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5044
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3184
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1276
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3644
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3472
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2968
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3924
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4788
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3096
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5048
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3112
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4748
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4304
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3400
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3392
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:828
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4372
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3444
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:5060
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe
    C:\Users\Admin\AppData\Local\Temp\qwnuwcdt5518.exe -i SM-qwnuwcdt -s
    3⤵
    PID:2768

C:\Windows\explorer.exe
explorer.exe
1⤵
- Modifies Installed Components in the registry
- Modifies registry class
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:892

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k appmodel -p -s StateRepository
1⤵
PID:1344

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Program Files\WindowsApps\Microsoft.XboxSpeechToTextOverlay_1.17.29001.0_x64__8wekyb3d8bbwe\microsoft.system.package.metadata\resources.5eee580c.pri.locked

Filesize
3KB

MD5
517c07a5d8ec5a56754851e532c75349

SHA1
a54279a77ffb67a66eb0810da3c32096de555519

SHA256
0400dead818985864c30cec962c45885aa435479d51d1a0c9a1107bfb8652de4

SHA512
7fa0f043f876d385a1b4916299e239057a4defc53a2747414aa37dfcf9f168ff7fbc8c5cb2fafafce4c4e475b658e09e5c015c343c2fe76ebeec1519b900f293

Download Submit
C:\ProgramData\Microsoft\Windows\Caches\{C7C32A5D-CAF7-41EC-A79B-7BB00086A7AA}.2.ver0x0000000000000001.db.locked

Filesize
1KB

MD5
512111ac754c42fcde5200fb57a0c219

SHA1
fe50549c266852aebcb601088c25c89eb17e8ccb

SHA256
89dcc223255e6e50570ad96062b318a2e56403605c7f828519a6f9a077c6d0b7

SHA512
4a340d20ea449c38cb09e7d0a9f02ab1d05ac57467400fd9ddc5f7b889219a608d5835851467f916398a627ee45bacada5737c2837654a6d8e479894c15227ae

Download Submit
C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db.locked

Filesize
623KB

MD5
32fe7916160bee141f7be92b36b770fe

SHA1
6a9054f2dad6ac2595a857344d0c0a73a87332b6

SHA256
ee08dab6cb1f08ccd8b81815a5c9b63ec94bbb72bd68b61dba2038eaca0aa034

SHA512
cb0268630db6aec141069a18ae4e5ad54bc32e696fbdb1819e4e05566d150abf28c9c3085404ccc960d7ef4e9d65aa94004a1a7ae6803748b425e7b6a64ef8cb

Download Submit
C:\Users\Public\Desktop\README_LOCKED.txt

Filesize
1KB

MD5
de5fcf78327032ff55344803d813b884

SHA1
7c18b612f7da037e1d91dcfb2428ed17c008b5c4

SHA256
43ec57f7cb92302abb88a1c6e225de396b2ff5791b655757f9bdbfe77e2e54db

SHA512
1490192eb4873bd193eaa2047ac309473eba2b70b3c41b2847d561b7781d665553998e521b9df07e74a22795ff61be6c2f47a2eca67222b550193f054e932ca6

Download Submit
memory/3972-1-0x00000000006A0000-0x00000000007D5000-memory.dmp

Filesize
1.2MB

Download