lockergoga | c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15

Analysis

max time kernel
13s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
14/09/2024, 21:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Size

1.2MB
MD5

e11502659f6b5c5bd9f78f534bc38fea
SHA1

b5fd5c913de8cbb8565d3c7c67c0fbaa4090122b
SHA256

c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15
SHA512

86c8d4556c9e0b7d60ccbfee430eb322388449506ab515549cb8d2785582671f2dc2d2a3bd9daded9853caa8bf94d9f92603a3bc527172a85dc7a83d701f7fd0
SSDEEP

24576:645Rt4El7fc/TFJzjJUgrrCq5sNIwQsUGy1q7a9DlIACTp+kqGslRG:Rjt4El7fc/TFJWstwQsPdSDuACTpqhG

Score

10^/10

lockergoga banker discovery persistence ransomware spyware stealer trojan

Malware Config

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Greetings! There was a significant flaw in the security system of your company. You should be thankful that the flaw was exploited by serious people and not some rookies. They would have damaged all of your data by mistake or for fun. Your files are encrypted with the strongest military algorithms RSA4096 and AES-256. Without our special decoder it is impossible to restore the data. Attempts to restore your data with third party software as Photorec, RannohDecryptor etc. will lead to irreversible destruction of your data. To confirm our honest intentions. Send us 2-3 different random files and you will get them decrypted. It can be from different computers on your network to be sure that our decoder decrypts everything. Sample files we unlock for free (files should not be related to any kind of backups). We exclusively have decryption software for your situation DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME the encrypted files. DO NOT MOVE the encrypted files. This may lead to the impossibility of recovery of the certain files. The payment has to be made in Bitcoins. The final price depends on how fast you contact us. As soon as we receive the payment you will get the decryption tool and instructions on how to improve your systems security To get information on the price of the decoder contact us at: [email protected] [email protected]

Emails

[email protected]

Signatures

LockerGoga
LockerGoga is a ransomware that is primarily used in targeted, disruptive attacks.
trojan banker lockergoga
Renames multiple (529) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
ransomware

Boot or Logon Autostart Execution: Active Setup 2 TTPs 1 IoCs

Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.

persistence

Active Setup

T1547.014

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-2392887640-1187051047-2909758433-1000\Software\Microsoft\Active Setup\Installed Components	explorer.exe

Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Program crash 1 IoCs

pid	pid_target	Process	procid_target
3116	3180	Process not Found	1614

System Location Discovery: System Language Discovery 1 TTPs 57 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc3931.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\Deployment\Package\*\S-1-5-21-2392887640-1187051047-2909758433-1000\{1811D07D-AEE1-4C9D-884B-AF4D4440B364}	explorer.exe

Runs net.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2188	tgytutrc3931.exe
2188	tgytutrc3931.exe
2188	tgytutrc3931.exe
2188	tgytutrc3931.exe
3224	tgytutrc3931.exe
3224	tgytutrc3931.exe
3224	tgytutrc3931.exe
3224	tgytutrc3931.exe
3088	tgytutrc3931.exe
3088	tgytutrc3931.exe
2760	tgytutrc3931.exe
2760	tgytutrc3931.exe
4984	tgytutrc3931.exe
4984	tgytutrc3931.exe
4196	tgytutrc3931.exe
4196	tgytutrc3931.exe
532	tgytutrc3931.exe
532	tgytutrc3931.exe
2880	tgytutrc3931.exe
2880	tgytutrc3931.exe
1984	tgytutrc3931.exe
1984	tgytutrc3931.exe
3224	tgytutrc3931.exe
3224	tgytutrc3931.exe
4984	tgytutrc3931.exe
4984	tgytutrc3931.exe
532	tgytutrc3931.exe
532	tgytutrc3931.exe
2880	tgytutrc3931.exe
2880	tgytutrc3931.exe
1984	tgytutrc3931.exe
1984	tgytutrc3931.exe
3224	tgytutrc3931.exe
3224	tgytutrc3931.exe
3088	tgytutrc3931.exe
3088	tgytutrc3931.exe
2760	tgytutrc3931.exe
2760	tgytutrc3931.exe
4196	tgytutrc3931.exe
4196	tgytutrc3931.exe
2188	tgytutrc3931.exe
2188	tgytutrc3931.exe
3088	tgytutrc3931.exe
3088	tgytutrc3931.exe
532	tgytutrc3931.exe
532	tgytutrc3931.exe
4984	tgytutrc3931.exe
4984	tgytutrc3931.exe
1984	tgytutrc3931.exe
1984	tgytutrc3931.exe
2880	tgytutrc3931.exe
2880	tgytutrc3931.exe
2760	tgytutrc3931.exe
2760	tgytutrc3931.exe
4196	tgytutrc3931.exe
4196	tgytutrc3931.exe
1984	tgytutrc3931.exe
1984	tgytutrc3931.exe
532	tgytutrc3931.exe
532	tgytutrc3931.exe
3088	tgytutrc3931.exe
3088	tgytutrc3931.exe
4196	tgytutrc3931.exe
4196	tgytutrc3931.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
4432	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Token: SeBackupPrivilege	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Token: SeRestorePrivilege	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Token: SeCreateGlobalPrivilege	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
Token: SeDebugPrivilege	3688	tgytutrc3931.exe
Token: SeBackupPrivilege	3688	tgytutrc3931.exe
Token: SeRestorePrivilege	3688	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	3688	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	3688	tgytutrc3931.exe
Token: SeDebugPrivilege	2880	tgytutrc3931.exe
Token: SeDebugPrivilege	4196	tgytutrc3931.exe
Token: SeBackupPrivilege	2880	tgytutrc3931.exe
Token: SeBackupPrivilege	4196	tgytutrc3931.exe
Token: SeDebugPrivilege	1984	tgytutrc3931.exe
Token: SeRestorePrivilege	2880	tgytutrc3931.exe
Token: SeRestorePrivilege	4196	tgytutrc3931.exe
Token: SeBackupPrivilege	1984	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	2880	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	4196	tgytutrc3931.exe
Token: SeRestorePrivilege	1984	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	2880	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	4196	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	1984	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	1984	tgytutrc3931.exe
Token: SeDebugPrivilege	532	tgytutrc3931.exe
Token: SeBackupPrivilege	532	tgytutrc3931.exe
Token: SeRestorePrivilege	532	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	532	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	532	tgytutrc3931.exe
Token: SeDebugPrivilege	3224	tgytutrc3931.exe
Token: SeBackupPrivilege	3224	tgytutrc3931.exe
Token: SeRestorePrivilege	3224	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	3224	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	3224	tgytutrc3931.exe
Token: SeDebugPrivilege	2760	tgytutrc3931.exe
Token: SeBackupPrivilege	2760	tgytutrc3931.exe
Token: SeRestorePrivilege	2760	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	2760	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	2760	tgytutrc3931.exe
Token: SeDebugPrivilege	2188	tgytutrc3931.exe
Token: SeBackupPrivilege	2188	tgytutrc3931.exe
Token: SeRestorePrivilege	2188	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	2188	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	2188	tgytutrc3931.exe
Token: SeDebugPrivilege	3088	tgytutrc3931.exe
Token: SeBackupPrivilege	3088	tgytutrc3931.exe
Token: SeRestorePrivilege	3088	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	3088	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	3088	tgytutrc3931.exe
Token: SeDebugPrivilege	4984	tgytutrc3931.exe
Token: SeBackupPrivilege	4984	tgytutrc3931.exe
Token: SeRestorePrivilege	4984	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	4984	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	4984	tgytutrc3931.exe
Token: SeDebugPrivilege	3576	tgytutrc3931.exe
Token: SeBackupPrivilege	3576	tgytutrc3931.exe
Token: SeRestorePrivilege	3576	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	3576	tgytutrc3931.exe
Token: SeCreateGlobalPrivilege	3576	tgytutrc3931.exe
Token: SeDebugPrivilege	116	tgytutrc3931.exe
Token: SeBackupPrivilege	116	tgytutrc3931.exe
Token: SeRestorePrivilege	116	tgytutrc3931.exe
Token: SeLockMemoryPrivilege	116	tgytutrc3931.exe

Suspicious use of FindShellTrayWindow 6 IoCs

pid	Process
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe

Suspicious use of SendNotifyMessage 8 IoCs

pid	Process
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe
3508	explorer.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1540 wrote to memory of 4432	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe	85
PID 1540 wrote to memory of 4432	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe	85
PID 1540 wrote to memory of 3688	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe	88
PID 1540 wrote to memory of 3688	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe	88
PID 1540 wrote to memory of 3688	1540	e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe	88
PID 3688 wrote to memory of 572	3688	tgytutrc3931.exe	89
PID 3688 wrote to memory of 572	3688	tgytutrc3931.exe	89
PID 3688 wrote to memory of 4612	3688	tgytutrc3931.exe	90
PID 3688 wrote to memory of 4612	3688	tgytutrc3931.exe	90
PID 3688 wrote to memory of 1384	3688	tgytutrc3931.exe	91
PID 3688 wrote to memory of 1384	3688	tgytutrc3931.exe	91
PID 3688 wrote to memory of 3204	3688	tgytutrc3931.exe	92
PID 3688 wrote to memory of 3204	3688	tgytutrc3931.exe	92
PID 3688 wrote to memory of 2328	3688	tgytutrc3931.exe	93
PID 3688 wrote to memory of 2328	3688	tgytutrc3931.exe	93
PID 3688 wrote to memory of 696	3688	tgytutrc3931.exe	96
PID 3688 wrote to memory of 696	3688	tgytutrc3931.exe	96
PID 696 wrote to memory of 2764	696	net.exe	101
PID 696 wrote to memory of 2764	696	net.exe	101
PID 3688 wrote to memory of 4556	3688	tgytutrc3931.exe	102
PID 3688 wrote to memory of 4556	3688	tgytutrc3931.exe	102
PID 4556 wrote to memory of 3116	4556	net.exe	105
PID 4556 wrote to memory of 3116	4556	net.exe	105
PID 3688 wrote to memory of 2880	3688	tgytutrc3931.exe	106
PID 3688 wrote to memory of 2880	3688	tgytutrc3931.exe	106
PID 3688 wrote to memory of 2880	3688	tgytutrc3931.exe	106
PID 3688 wrote to memory of 532	3688	tgytutrc3931.exe	107
PID 3688 wrote to memory of 532	3688	tgytutrc3931.exe	107
PID 3688 wrote to memory of 532	3688	tgytutrc3931.exe	107
PID 3688 wrote to memory of 4196	3688	tgytutrc3931.exe	108
PID 3688 wrote to memory of 4196	3688	tgytutrc3931.exe	108
PID 3688 wrote to memory of 4196	3688	tgytutrc3931.exe	108
PID 3688 wrote to memory of 1984	3688	tgytutrc3931.exe	109
PID 3688 wrote to memory of 1984	3688	tgytutrc3931.exe	109
PID 3688 wrote to memory of 1984	3688	tgytutrc3931.exe	109
PID 3688 wrote to memory of 3224	3688	tgytutrc3931.exe	110
PID 3688 wrote to memory of 3224	3688	tgytutrc3931.exe	110
PID 3688 wrote to memory of 3224	3688	tgytutrc3931.exe	110
PID 3688 wrote to memory of 2760	3688	tgytutrc3931.exe	111
PID 3688 wrote to memory of 2760	3688	tgytutrc3931.exe	111
PID 3688 wrote to memory of 2760	3688	tgytutrc3931.exe	111
PID 3688 wrote to memory of 2188	3688	tgytutrc3931.exe	112
PID 3688 wrote to memory of 2188	3688	tgytutrc3931.exe	112
PID 3688 wrote to memory of 2188	3688	tgytutrc3931.exe	112
PID 3688 wrote to memory of 3088	3688	tgytutrc3931.exe	113
PID 3688 wrote to memory of 3088	3688	tgytutrc3931.exe	113
PID 3688 wrote to memory of 3088	3688	tgytutrc3931.exe	113
PID 3688 wrote to memory of 4984	3688	tgytutrc3931.exe	114
PID 3688 wrote to memory of 4984	3688	tgytutrc3931.exe	114
PID 3688 wrote to memory of 4984	3688	tgytutrc3931.exe	114
PID 3688 wrote to memory of 116	3688	tgytutrc3931.exe	119
PID 3688 wrote to memory of 116	3688	tgytutrc3931.exe	119
PID 3688 wrote to memory of 116	3688	tgytutrc3931.exe	119
PID 3688 wrote to memory of 2496	3688	tgytutrc3931.exe	272
PID 3688 wrote to memory of 2496	3688	tgytutrc3931.exe	272
PID 3688 wrote to memory of 2496	3688	tgytutrc3931.exe	272
PID 3688 wrote to memory of 3576	3688	tgytutrc3931.exe	121
PID 3688 wrote to memory of 3576	3688	tgytutrc3931.exe	121
PID 3688 wrote to memory of 3576	3688	tgytutrc3931.exe	121
PID 3688 wrote to memory of 4140	3688	tgytutrc3931.exe	356
PID 3688 wrote to memory of 4140	3688	tgytutrc3931.exe	356
PID 3688 wrote to memory of 4140	3688	tgytutrc3931.exe	356
PID 3688 wrote to memory of 984	3688	tgytutrc3931.exe	123
PID 3688 wrote to memory of 984	3688	tgytutrc3931.exe	123

C:\Users\Admin\AppData\Local\Temp\e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe"
1⤵
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c move /y C:\Users\Admin\AppData\Local\Temp\e11502659f6b5c5bd9f78f534bc38fea_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
  2⤵
  - Suspicious behavior: RenamesItself
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
  C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -m
  2⤵
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:3688
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:572
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:4612
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:1384
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:3204
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:2328
- - C:\Windows\system32\net.exe
    C:\Windows\system32\net.exe user Admin HuHuHUHoHo283283@dJD
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:696
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 user Admin HuHuHUHoHo283283@dJD
      4⤵
      PID:2764
- - C:\Windows\system32\net.exe
    C:\Windows\system32\net.exe user Administrator HuHuHUHoHo283283@dJD
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4556
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 user Administrator HuHuHUHoHo283283@dJD
      4⤵
      PID:3116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious use of AdjustPrivilegeToken
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious use of AdjustPrivilegeToken
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4412
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3400
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4912
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4944
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3400
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:544
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4756
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4412
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3584
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:864
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4860
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4628
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1912
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4940
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4612
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3204
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:488
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4856
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3544
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3584
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4628
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3752
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1896
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:940
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4612
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4308
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3544
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4200
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:1480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:4476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc3931.exe -i SM-tgytutrc -s
    3⤵
    PID:3236

C:\Windows\explorer.exe
explorer.exe
1⤵
- Boot or Logon Autostart Execution: Active Setup
- Modifies registry class
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:3508
- C:\Windows\system32\WerFault.exe
  C:\Windows\system32\WerFault.exe -u -p 3508 -s 2072
  2⤵
  PID:796

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:2764

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k appmodel -p -s StateRepository
1⤵
PID:1204

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Active Setup

T1547.014

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Active Setup

T1547.014

Defense Evasion

Modify Registry

T1112

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\ProgramData\Microsoft\Windows\Caches\{811D10E7-63B6-4581-ADA9-2A2816DF1D43}.2.ver0x0000000000000001.db.locked

Filesize
1KB

MD5
c7680d0dab054410f71620c32ed84597

SHA1
cba9c283f22ef969e8c0ab2d4d69d0a28e6e9a26

SHA256
ada28db13bf84fd52aad1257ff348347d9d53b48534f7b8c2a2fbedba4cb787e

SHA512
88a312986a12a027e2466c7de809ddca37bec3210d2ec77314be4ca614d4168da1e278f56b97dbbb3606897ffb1d3394e4920189dfb8f88d26e830b50b4c936a

Download Submit
C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db.locked

Filesize
623KB

MD5
82c30e9951f21ad5adbce90c8ebcca30

SHA1
cee77eee36b718543a5eac619afd461a10b9e22f

SHA256
4a2bef720be97abf45d719c5b07146170958cd19028fb4f55f433060175f9c79

SHA512
567426632b747d20232fb94ae96076b679262317a526a083c763d56bb07a0a0858f6dc7bdb39ac3185cebd8fd724146f44b5f6e8586e14691849f0f086b540b9

Download Submit
C:\Users\Public\Desktop\README_LOCKED.txt

Filesize
1KB

MD5
b0c3680511bb097c2b306a275ed5740e

SHA1
af8d16caf2bc6ec3b79d2ee5b8032d61f6b07d2d

SHA256
7fa663bf6aa840278f94e46ae7572bb41474adf1d80e8ab4ec5e4550fcf30314

SHA512
bbe0eec4863d226eca393380ae6fa662c24563bf4fffd1b96b11b45d7cce23c0fea0fae5f66cc743f6acfe3cea89c4218e463dc29cda4f2bbc0ff352bd9d3270

Download Submit
memory/1540-1-0x0000000000F20000-0x000000000105B000-memory.dmp

Filesize
1.2MB

Download