lockergoga | 1c479a22f8c67aa1042d3f51d7b90e336fd025b0e8004bb1a34af067ff797fbe

Analysis

max time kernel
150s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 13:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a-7/crypto-locker-1.4.4.1-a7-Runtime/bin/encrypt-a7.exe
Size

1.2MB
MD5

66b9f03ccf1b0c4b2dad55d3f60b040c
SHA1

d330988c7baf1ca42ac40a9990a5626894c628c4
SHA256

2ce4984a74a36dcdc380c435c9495241db4ca7e107fc2ba50d2fe775fb6b73ce
SHA512

c61a75ad69165d3ee6140553b945b2739e2380678fc2fbb0b6df4dd71fef3a3cb1d5f8edf306da119c7be36d9f19a1c6aee208b03472d0f5791ae4c591b0c47b
SSDEEP

24576:LuUKt2yozDn6ptlc71LGIsubFK7cjvzYwZDwisVTtgpTph2K/:CUKthozDn6XlAFfjvzBSPT6pTphT/

Score

10^/10

lockergoga banker ransomware spyware stealer trojan

Malware Config

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Greetings! There was a significant flaw in the security system of your company. You should be thankful that the flaw was exploited by serious people and not some rookies. They would have damaged all of your data by mistake or for fun. Your files are encrypted with the strongest military algorithms RSA4096 and AES-256. Without our special decoder it is impossible to restore the data. Attempts to restore your data with third party software as Photorec, RannohDecryptor etc. will lead to irreversible destruction of your data. To confirm our honest intentions. Send us 2-3 different random files and you will get them decrypted. It can be from different computers on your network to be sure that our decoder decrypts everything. Sample files we unlock for free (files should not be related to any kind of backups). We exclusively have decryption software for your situation DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME the encrypted files. DO NOT MOVE the encrypted files. This may lead to the impossibility of recovery of the certain files. The payment has to be made in Bitcoins. The final price depends on how fast you contact us. As soon as we receive the payment you will get the decryption tool and instructions on how to improve your systems security To get information on the price of the decoder contact us at: [email protected] [email protected]

Emails

[email protected]

Signatures

LockerGoga
LockerGoga is a ransomware that is primarily used in targeted, disruptive attacks.
trojan banker lockergoga
Renames multiple (391) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
ransomware
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Program crash 1 IoCs

pid	pid_target	Process	procid_target
5780	5308	Process not Found	1590

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5264	fbdkdchf3204.exe
5264	fbdkdchf3204.exe
5264	fbdkdchf3204.exe
5264	fbdkdchf3204.exe
5264	fbdkdchf3204.exe
5264	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
1372	fbdkdchf3204.exe
1372	fbdkdchf3204.exe
732	fbdkdchf3204.exe
732	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
4016	fbdkdchf3204.exe
4016	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
1372	fbdkdchf3204.exe
1372	fbdkdchf3204.exe
732	fbdkdchf3204.exe
732	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
4016	fbdkdchf3204.exe
4016	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
3004	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
4016	fbdkdchf3204.exe
4016	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5524	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5260	fbdkdchf3204.exe
5836	fbdkdchf3204.exe
5836	fbdkdchf3204.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
2536	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	396	encrypt-a7.exe
Token: SeBackupPrivilege	396	encrypt-a7.exe
Token: SeRestorePrivilege	396	encrypt-a7.exe
Token: SeLockMemoryPrivilege	396	encrypt-a7.exe
Token: SeCreateGlobalPrivilege	396	encrypt-a7.exe
Token: SeDebugPrivilege	5028	fbdkdchf3204.exe
Token: SeBackupPrivilege	5028	fbdkdchf3204.exe
Token: SeRestorePrivilege	5028	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5028	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	5028	fbdkdchf3204.exe
Token: SeDebugPrivilege	732	fbdkdchf3204.exe
Token: SeBackupPrivilege	732	fbdkdchf3204.exe
Token: SeRestorePrivilege	732	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	732	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	732	fbdkdchf3204.exe
Token: SeDebugPrivilege	4604	fbdkdchf3204.exe
Token: SeBackupPrivilege	4604	fbdkdchf3204.exe
Token: SeRestorePrivilege	4604	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	4604	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	4604	fbdkdchf3204.exe
Token: SeDebugPrivilege	5836	fbdkdchf3204.exe
Token: SeBackupPrivilege	5836	fbdkdchf3204.exe
Token: SeRestorePrivilege	5836	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5836	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	5836	fbdkdchf3204.exe
Token: SeDebugPrivilege	1372	fbdkdchf3204.exe
Token: SeBackupPrivilege	1372	fbdkdchf3204.exe
Token: SeRestorePrivilege	1372	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	1372	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	1372	fbdkdchf3204.exe
Token: SeDebugPrivilege	5264	fbdkdchf3204.exe
Token: SeBackupPrivilege	5264	fbdkdchf3204.exe
Token: SeRestorePrivilege	5264	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5264	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	5264	fbdkdchf3204.exe
Token: SeDebugPrivilege	4016	fbdkdchf3204.exe
Token: SeBackupPrivilege	4016	fbdkdchf3204.exe
Token: SeRestorePrivilege	4016	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	4016	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	4016	fbdkdchf3204.exe
Token: SeDebugPrivilege	5260	fbdkdchf3204.exe
Token: SeBackupPrivilege	5260	fbdkdchf3204.exe
Token: SeRestorePrivilege	5260	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5260	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	5260	fbdkdchf3204.exe
Token: SeDebugPrivilege	5524	fbdkdchf3204.exe
Token: SeBackupPrivilege	5524	fbdkdchf3204.exe
Token: SeRestorePrivilege	5524	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5524	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	5524	fbdkdchf3204.exe
Token: SeDebugPrivilege	3004	fbdkdchf3204.exe
Token: SeBackupPrivilege	3004	fbdkdchf3204.exe
Token: SeRestorePrivilege	3004	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	3004	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	3004	fbdkdchf3204.exe
Token: SeDebugPrivilege	5776	fbdkdchf3204.exe
Token: SeBackupPrivilege	5776	fbdkdchf3204.exe
Token: SeRestorePrivilege	5776	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5776	fbdkdchf3204.exe
Token: SeCreateGlobalPrivilege	5776	fbdkdchf3204.exe
Token: SeDebugPrivilege	5392	fbdkdchf3204.exe
Token: SeBackupPrivilege	5392	fbdkdchf3204.exe
Token: SeRestorePrivilege	5392	fbdkdchf3204.exe
Token: SeLockMemoryPrivilege	5392	fbdkdchf3204.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 396 wrote to memory of 2536	396	encrypt-a7.exe	83
PID 396 wrote to memory of 2536	396	encrypt-a7.exe	83
PID 396 wrote to memory of 5028	396	encrypt-a7.exe	85
PID 396 wrote to memory of 5028	396	encrypt-a7.exe	85
PID 396 wrote to memory of 5028	396	encrypt-a7.exe	85
PID 5028 wrote to memory of 732	5028	fbdkdchf3204.exe	86
PID 5028 wrote to memory of 732	5028	fbdkdchf3204.exe	86
PID 5028 wrote to memory of 732	5028	fbdkdchf3204.exe	86
PID 5028 wrote to memory of 4604	5028	fbdkdchf3204.exe	138
PID 5028 wrote to memory of 4604	5028	fbdkdchf3204.exe	138
PID 5028 wrote to memory of 4604	5028	fbdkdchf3204.exe	138
PID 5028 wrote to memory of 5836	5028	fbdkdchf3204.exe	88
PID 5028 wrote to memory of 5836	5028	fbdkdchf3204.exe	88
PID 5028 wrote to memory of 5836	5028	fbdkdchf3204.exe	88
PID 5028 wrote to memory of 1372	5028	fbdkdchf3204.exe	89
PID 5028 wrote to memory of 1372	5028	fbdkdchf3204.exe	89
PID 5028 wrote to memory of 1372	5028	fbdkdchf3204.exe	89
PID 5028 wrote to memory of 5264	5028	fbdkdchf3204.exe	90
PID 5028 wrote to memory of 5264	5028	fbdkdchf3204.exe	90
PID 5028 wrote to memory of 5264	5028	fbdkdchf3204.exe	90
PID 5028 wrote to memory of 4016	5028	fbdkdchf3204.exe	91
PID 5028 wrote to memory of 4016	5028	fbdkdchf3204.exe	91
PID 5028 wrote to memory of 4016	5028	fbdkdchf3204.exe	91
PID 5028 wrote to memory of 5524	5028	fbdkdchf3204.exe	92
PID 5028 wrote to memory of 5524	5028	fbdkdchf3204.exe	92
PID 5028 wrote to memory of 5524	5028	fbdkdchf3204.exe	92
PID 5028 wrote to memory of 3004	5028	fbdkdchf3204.exe	93
PID 5028 wrote to memory of 3004	5028	fbdkdchf3204.exe	93
PID 5028 wrote to memory of 3004	5028	fbdkdchf3204.exe	93
PID 5028 wrote to memory of 5260	5028	fbdkdchf3204.exe	94
PID 5028 wrote to memory of 5260	5028	fbdkdchf3204.exe	94
PID 5028 wrote to memory of 5260	5028	fbdkdchf3204.exe	94
PID 5028 wrote to memory of 5776	5028	fbdkdchf3204.exe	100
PID 5028 wrote to memory of 5776	5028	fbdkdchf3204.exe	100
PID 5028 wrote to memory of 5776	5028	fbdkdchf3204.exe	100
PID 5028 wrote to memory of 5392	5028	fbdkdchf3204.exe	380
PID 5028 wrote to memory of 5392	5028	fbdkdchf3204.exe	380
PID 5028 wrote to memory of 5392	5028	fbdkdchf3204.exe	380
PID 5028 wrote to memory of 2980	5028	fbdkdchf3204.exe	102
PID 5028 wrote to memory of 2980	5028	fbdkdchf3204.exe	102
PID 5028 wrote to memory of 2980	5028	fbdkdchf3204.exe	102
PID 5028 wrote to memory of 2152	5028	fbdkdchf3204.exe	103
PID 5028 wrote to memory of 2152	5028	fbdkdchf3204.exe	103
PID 5028 wrote to memory of 2152	5028	fbdkdchf3204.exe	103
PID 5028 wrote to memory of 888	5028	fbdkdchf3204.exe	585
PID 5028 wrote to memory of 888	5028	fbdkdchf3204.exe	585
PID 5028 wrote to memory of 888	5028	fbdkdchf3204.exe	585
PID 5028 wrote to memory of 756	5028	fbdkdchf3204.exe	105
PID 5028 wrote to memory of 756	5028	fbdkdchf3204.exe	105
PID 5028 wrote to memory of 756	5028	fbdkdchf3204.exe	105
PID 5028 wrote to memory of 952	5028	fbdkdchf3204.exe	106
PID 5028 wrote to memory of 952	5028	fbdkdchf3204.exe	106
PID 5028 wrote to memory of 952	5028	fbdkdchf3204.exe	106
PID 5028 wrote to memory of 4736	5028	fbdkdchf3204.exe	107
PID 5028 wrote to memory of 4736	5028	fbdkdchf3204.exe	107
PID 5028 wrote to memory of 4736	5028	fbdkdchf3204.exe	107
PID 5028 wrote to memory of 524	5028	fbdkdchf3204.exe	634
PID 5028 wrote to memory of 524	5028	fbdkdchf3204.exe	634
PID 5028 wrote to memory of 524	5028	fbdkdchf3204.exe	634
PID 5028 wrote to memory of 5376	5028	fbdkdchf3204.exe	698
PID 5028 wrote to memory of 5376	5028	fbdkdchf3204.exe	698
PID 5028 wrote to memory of 5376	5028	fbdkdchf3204.exe	698
PID 5028 wrote to memory of 3696	5028	fbdkdchf3204.exe	110
PID 5028 wrote to memory of 3696	5028	fbdkdchf3204.exe	110

C:\Users\Admin\AppData\Local\Temp\a-7\crypto-locker-1.4.4.1-a7-Runtime\bin\encrypt-a7.exe
"C:\Users\Admin\AppData\Local\Temp\a-7\crypto-locker-1.4.4.1-a7-Runtime\bin\encrypt-a7.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:396
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c move /y C:\Users\Admin\AppData\Local\Temp\a-7\crypto-locker-1.4.4.1-a7-Runtime\bin\encrypt-a7.exe C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
  2⤵
  - Suspicious behavior: RenamesItself
  PID:2536
- C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
  C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -m
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:5028
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5836
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5264
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5260
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5776
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4736
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3696
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1220
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5880
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5632
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4200
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3396
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5336
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:508
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5328
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6112
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3288
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5888
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3284
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5556
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4728
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5196
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5592
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4040
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:508
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4616
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5264
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5804
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5860
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5476
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6028
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5288
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5464
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4948
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5128
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5792
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5592
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6020
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5476
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4676
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3620
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5560
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4052
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4616
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5784
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4748
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4820
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5860
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5196
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6140
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3188
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4960
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3548
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5648
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5952
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5180
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5912
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4236
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3684
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3132
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5416
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5804
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5208
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3656
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5172
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5192
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:228
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3952
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5800
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5672
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5464
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5180
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5920
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5700
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2808
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6096
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3132
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5508
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4356
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5664
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3288
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5080
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5836
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5416
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1956
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5832
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3684
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5740
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3284
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5968
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4520
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5768
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5764
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5180
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5988
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3300
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5572
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4120
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4264
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5948
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5644
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3644
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5936
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5944
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3900
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3412
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5792
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2808
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5608
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5596
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4044
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5052
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4000
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5996
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5164
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4172
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4804
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1052
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5152
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1064
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5832
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1008
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5624
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5132
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5284
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5740
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3936
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4708
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5784
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5556
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5124
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5272
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4260
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5912
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6032
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5596
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4256
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5292
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5464
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3548
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5180
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4568
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5196
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5880
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5128
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3412
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5476
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3940
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5412
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5664
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4128
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5528
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5956
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5596
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1376
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5204
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5356
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5232
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3620
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5664
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6080
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4960
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3760
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4748
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5204
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:228
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5592
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5016
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:876
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5264
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:448
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2664
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3760
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5208
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4108
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4788
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5800
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4128
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5644
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4044
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4072
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5132
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5740
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2280
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3404
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5952
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5404
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3644
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6080
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1632
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:860
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:396
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5760
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3188
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5232
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4172
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5348
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3768
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4852
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5016
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5528
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3136
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5648
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4072
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5284
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4212
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1280
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5804
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5464
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5404
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5460
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5204
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1116
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4780
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3700
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3660
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5904
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5708
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4128
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5608
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5292
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5988
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4020
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3240
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3300
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5248
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4932
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1988
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3176
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5624
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1720
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5556
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4264
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3188
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5460
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5896
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3216
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5204
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5252
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5512
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5364
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5340
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5904
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4240
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6096
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5956
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4004
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:524
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5332
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5484
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3312
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2308
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5080
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:232
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3428
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3588
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5712
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3452
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5812
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3404
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5556
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5544
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5384
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5756
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5076
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3108
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4172
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5968
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5872
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5400
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5768
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3444
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3240
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4012
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5484
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5344
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1708
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2684
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5324
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5860
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5516
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4236
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3928
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5552
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5976
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3612
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5328
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5804
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5652
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5628
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5728
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4260
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5760
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5896
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3760
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1980
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:628
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2240
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:3208
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:436
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:6096
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:5672
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe
    C:\Users\Admin\AppData\Local\Temp\fbdkdchf3204.exe -i SM-fbdkdchf -s
    3⤵
    PID:4852

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:6080

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k appmodel -p -s StateRepository
1⤵
PID:5928

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wsappx -p -s AppXSvc
1⤵
PID:4200

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Program Files\WindowsApps\Microsoft.YourPhone_0.19051.7.0_x64__8wekyb3d8bbwe\microsoft.system.package.metadata\resources.efe979fc.pri.locked

Filesize
6KB

MD5
6b003b6885e65f2118e5ca8bfd6183a3

SHA1
c741e0b4182e7ac7412f16a682b34404adeaad15

SHA256
fde250dd6c97677e0ba2fba0213438c345f26f550e56715a0cbc0ad906b8584c

SHA512
d97d8404a209ae1c1b474fd2e81ae2136f11bb665fbdda27c6984b8aece30ac85923a857644590ddf28b7d0c5edd1fb09d1eaac2aab0a57958bf5ebe6c5df3b0

Download Submit
C:\ProgramData\Microsoft\Windows\Caches\{C7936768-B3C5-4A4C-B119-FD9B951CD6CA}.2.ver0x0000000000000001.db.locked

Filesize
1KB

MD5
8bd5f1a77db2a47a8360651bb179eaa8

SHA1
59c688d1b95c074ab008f25fb52472ef8aa406c5

SHA256
6feee0e5e382405c8d3a608a9a5d8a49b99bd849e54c6e1e51665363db7f5e07

SHA512
8239ac744c78c011de343326fdd80313518390922554faa33a684b43a4c077543ca44e0e80024e8624d62cd500f6bd623404b0106e7d53d409c766e931903bd2

Download Submit
C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db.locked

Filesize
623KB

MD5
9d8b877ddc2010480322b35f672f5cd8

SHA1
5af16ac24172a777cf5e7d7d3125d5392239af39

SHA256
4545aaf64708cbbae2c49a7074a58eecb01fc19f5bdfd61cd5a52ea33b7a3699

SHA512
2c2c92887f3ee03fd2e8e22e4bf5bcc6677fda13823edb3f055c12e6b842cdc2011f3f6647155831fc5ff859131b20a4f7beb70fc875446471962393998b78ce

Download Submit
C:\Users\Public\Desktop\README_LOCKED.txt

Filesize
1KB

MD5
20b4d96e98ab648bd63fb8578cf759e6

SHA1
1d4406b787a66ffb774f3c142a379a03078ee82d

SHA256
dbe377a7aa25dc8e6b011dfb2ee819064da8863eb0fd94b8569eec9a5a6b6eb6

SHA512
d5623ab327ae8f3bf1ec1391d5e2b11e8fa27546c825352bcc0cc6294527bdc4d0f92397add1e67d235ef28105e110869dee9466f573e7b9994879c14fc6d5b2

Download Submit
memory/396-1-0x00000000000F0000-0x0000000000225000-memory.dmp

Filesize
1.2MB

Download