amadey | ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

Processes:

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableIOAVProtection = "1"
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = "1"
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring = "1"
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = "1"

Stealc
Stealc is an infostealer written in C++.
stealer stealc
Stealc family
stealc

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 7 IoCs

evasion

Query Registry

Virtualization/Sandbox Evasion

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exe

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	skotes.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__

Downloads MZ/PE file

Checks BIOS information in registry 2 TTPs 14 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exe

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

System Information Discovery

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exe

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Control Panel\International\Geo\Nation	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
Key value queried	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Control Panel\International\Geo\Nation	skotes.exe

Executes dropped EXE 64 IoCs

Processes:

skotes.exevg9qcBa.exevg9qcBa.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exeDPQSEDd.exe

pid	Process
3116	skotes.exe
3864	vg9qcBa.exe
2976	vg9qcBa.exe
1988	DPQSEDd.exe
3304	DPQSEDd.exe
2188	DPQSEDd.exe
4480	DPQSEDd.exe
4668	DPQSEDd.exe
1480	DPQSEDd.exe
4320	DPQSEDd.exe
4432	DPQSEDd.exe
3352	DPQSEDd.exe
2248	DPQSEDd.exe
1580	DPQSEDd.exe
5004	DPQSEDd.exe
3660	DPQSEDd.exe
1700	DPQSEDd.exe
212	DPQSEDd.exe
4752	DPQSEDd.exe
812	DPQSEDd.exe
4116	DPQSEDd.exe
3816	DPQSEDd.exe
2152	DPQSEDd.exe
4160	DPQSEDd.exe
220	DPQSEDd.exe
4260	DPQSEDd.exe
4264	DPQSEDd.exe
2516	DPQSEDd.exe
4920	DPQSEDd.exe
1616	DPQSEDd.exe
3604	DPQSEDd.exe
2840	DPQSEDd.exe
5032	DPQSEDd.exe
2356	DPQSEDd.exe
676	DPQSEDd.exe
2088	DPQSEDd.exe
3180	DPQSEDd.exe
4744	DPQSEDd.exe
4464	DPQSEDd.exe
2636	DPQSEDd.exe
4884	DPQSEDd.exe
3288	DPQSEDd.exe
1888	DPQSEDd.exe
2608	DPQSEDd.exe
3188	DPQSEDd.exe
3560	DPQSEDd.exe
3532	DPQSEDd.exe
4348	DPQSEDd.exe
4284	DPQSEDd.exe
4932	DPQSEDd.exe
3536	DPQSEDd.exe
2308	DPQSEDd.exe
2552	DPQSEDd.exe
4996	DPQSEDd.exe
1664	DPQSEDd.exe
3472	DPQSEDd.exe
2524	DPQSEDd.exe
1728	DPQSEDd.exe
4168	DPQSEDd.exe
3744	DPQSEDd.exe
1020	DPQSEDd.exe
2380	DPQSEDd.exe
384	DPQSEDd.exe
2572	DPQSEDd.exe

Identifies Wine through registry keys 2 TTPs 7 IoCs

Wine is a compatibility layer capable of running Windows applications, which can be used as sandboxing environment.

evasion

Query Registry

Virtualization/Sandbox Evasion

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exe

description	ioc	Process
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	skotes.exe

Windows security modification 2 TTPs 2 IoCs

evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

Processes:

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features\TamperProtection = "0"

Adds Run key to start application 2 TTPs 4 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

Processes:

skotes.exe

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\c03879ecf4.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\1009326001\\c03879ecf4.exe"	skotes.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5134ff9cf6.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\1009327001\\5134ff9cf6.exe"	skotes.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\e64c76b566.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\1009328001\\e64c76b566.exe"	skotes.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\1b42aba563.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\1009329001\\1b42aba563.exe"	skotes.exe

AutoIT Executable 1 IoCs

AutoIT scripts compiled to PE executables.

Processes:

resource	yara_rule
behavioral2/files/0x0008000000023c12-156.dat	autoit_exe

Suspicious use of NtSetInformationThreadHideFromDebugger 7 IoCs

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exe

pid	Process
4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
3116	skotes.exe
22216
38040
67408
209452
262888

Suspicious use of SetThreadContext 1 IoCs

Processes:

vg9qcBa.exe

description	pid	Process	procid_target
PID 3864 set thread context of 2976	3864	vg9qcBa.exe	93

Drops file in Windows directory 1 IoCs

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe

description	ioc	Process
File created	C:\Windows\Tasks\skotes.job	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Program crash 1 IoCs

Processes:

pid	pid_target	Process	procid_target
262472	1988		97

System Location Discovery: System Language Discovery 1 TTPs 14 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

Processes:

vg9qcBa.exeac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exevg9qcBa.exeDPQSEDd.exe

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	vg9qcBa.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	skotes.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	vg9qcBa.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	DPQSEDd.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language

Checks processor information in registry 2 TTPs 8 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

Processes:

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~Mhz
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Update Signature
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Update Revision
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~Mhz

Kills process with taskkill 5 IoCs

evasion

Processes:

pid	Process
64176
52560
62688
63176
63592

Modifies registry class 1 IoCs

Processes:

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000_Classes\Local Settings

Suspicious behavior: EnumeratesProcesses 21 IoCs

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exe

pid	Process
4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
3116	skotes.exe
3116	skotes.exe
22216
22216
38040
38040
52356
52356
67408
67408
52356
52356
67408
67408
67408
209452
209452
262888
262888

Suspicious use of AdjustPrivilegeToken 8 IoCs

Processes:

description	pid	Process
Token: SeDebugPrivilege	52560
Token: SeDebugPrivilege	62688
Token: SeDebugPrivilege	63176
Token: SeDebugPrivilege	63592
Token: SeDebugPrivilege	64176
Token: SeDebugPrivilege	64604
Token: SeDebugPrivilege	64604
Token: SeDebugPrivilege	67408

Suspicious use of FindShellTrayWindow 32 IoCs

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe

pid	Process
4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
52356
52356
52356
52356
52356
64604
64604
64604
64604
52356
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
52356
52356
52356
52356

Suspicious use of SendNotifyMessage 30 IoCs

Processes:

pid	Process
52356
52356
52356
52356
52356
64604
64604
64604
64604
52356
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
64604
52356
52356
52356
52356

Suspicious use of SetWindowsHookEx 1 IoCs

Processes:

pid	Process
64604

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exeskotes.exevg9qcBa.exeDPQSEDd.exe

description	pid	Process	procid_target
PID 4932 wrote to memory of 3116	4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe	83
PID 4932 wrote to memory of 3116	4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe	83
PID 4932 wrote to memory of 3116	4932	ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe	83
PID 3116 wrote to memory of 3864	3116	skotes.exe	91
PID 3116 wrote to memory of 3864	3116	skotes.exe	91
PID 3116 wrote to memory of 3864	3116	skotes.exe	91
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3864 wrote to memory of 2976	3864	vg9qcBa.exe	93
PID 3116 wrote to memory of 1988	3116	skotes.exe	97
PID 3116 wrote to memory of 1988	3116	skotes.exe	97
PID 3116 wrote to memory of 1988	3116	skotes.exe	97
PID 1988 wrote to memory of 3304	1988	DPQSEDd.exe	99
PID 1988 wrote to memory of 3304	1988	DPQSEDd.exe	99
PID 1988 wrote to memory of 3304	1988	DPQSEDd.exe	99
PID 1988 wrote to memory of 2188	1988	DPQSEDd.exe	100
PID 1988 wrote to memory of 2188	1988	DPQSEDd.exe	100
PID 1988 wrote to memory of 2188	1988	DPQSEDd.exe	100
PID 1988 wrote to memory of 4480	1988	DPQSEDd.exe	101
PID 1988 wrote to memory of 4480	1988	DPQSEDd.exe	101
PID 1988 wrote to memory of 4480	1988	DPQSEDd.exe	101
PID 1988 wrote to memory of 4668	1988	DPQSEDd.exe	102
PID 1988 wrote to memory of 4668	1988	DPQSEDd.exe	102
PID 1988 wrote to memory of 4668	1988	DPQSEDd.exe	102
PID 1988 wrote to memory of 1480	1988	DPQSEDd.exe	103
PID 1988 wrote to memory of 1480	1988	DPQSEDd.exe	103
PID 1988 wrote to memory of 1480	1988	DPQSEDd.exe	103
PID 1988 wrote to memory of 4320	1988	DPQSEDd.exe	104
PID 1988 wrote to memory of 4320	1988	DPQSEDd.exe	104
PID 1988 wrote to memory of 4320	1988	DPQSEDd.exe	104
PID 1988 wrote to memory of 4432	1988	DPQSEDd.exe	105
PID 1988 wrote to memory of 4432	1988	DPQSEDd.exe	105
PID 1988 wrote to memory of 4432	1988	DPQSEDd.exe	105
PID 1988 wrote to memory of 3352	1988	DPQSEDd.exe	106
PID 1988 wrote to memory of 3352	1988	DPQSEDd.exe	106
PID 1988 wrote to memory of 3352	1988	DPQSEDd.exe	106
PID 1988 wrote to memory of 2248	1988	DPQSEDd.exe	107
PID 1988 wrote to memory of 2248	1988	DPQSEDd.exe	107
PID 1988 wrote to memory of 2248	1988	DPQSEDd.exe	107
PID 1988 wrote to memory of 1580	1988	DPQSEDd.exe	108
PID 1988 wrote to memory of 1580	1988	DPQSEDd.exe	108
PID 1988 wrote to memory of 1580	1988	DPQSEDd.exe	108
PID 1988 wrote to memory of 5004	1988	DPQSEDd.exe	109
PID 1988 wrote to memory of 5004	1988	DPQSEDd.exe	109
PID 1988 wrote to memory of 5004	1988	DPQSEDd.exe	109
PID 1988 wrote to memory of 212	1988	DPQSEDd.exe	110
PID 1988 wrote to memory of 212	1988	DPQSEDd.exe	110
PID 1988 wrote to memory of 212	1988	DPQSEDd.exe	110
PID 1988 wrote to memory of 3660	1988	DPQSEDd.exe	111
PID 1988 wrote to memory of 3660	1988	DPQSEDd.exe	111
PID 1988 wrote to memory of 3660	1988	DPQSEDd.exe	111
PID 1988 wrote to memory of 1700	1988	DPQSEDd.exe	112
PID 1988 wrote to memory of 1700	1988	DPQSEDd.exe	112
PID 1988 wrote to memory of 1700	1988	DPQSEDd.exe	112
PID 1988 wrote to memory of 4752	1988	DPQSEDd.exe	113
PID 1988 wrote to memory of 4752	1988	DPQSEDd.exe	113
PID 1988 wrote to memory of 4752	1988	DPQSEDd.exe	113

Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
persistence

Query Registry
T1012

C:\Users\Admin\AppData\Local\Temp\ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe
"C:\Users\Admin\AppData\Local\Temp\ac5169df44566536bc577609929c41a792dc173cab200a053392648915efe5c8.exe"
1⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Checks computer location settings
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of FindShellTrayWindow
- Suspicious use of WriteProcessMemory
PID:4932
- C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
  "C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe"
  2⤵
  - Identifies VirtualBox via ACPI registry values (likely anti-VM)
  - Checks BIOS information in registry
  - Checks computer location settings
  - Executes dropped EXE
  - Identifies Wine through registry keys
  - Adds Run key to start application
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:3116
- - C:\Users\Admin\AppData\Local\Temp\1009238001\vg9qcBa.exe
    "C:\Users\Admin\AppData\Local\Temp\1009238001\vg9qcBa.exe"
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetThreadContext
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:3864
  - - C:\Users\Admin\AppData\Local\Temp\1009238001\vg9qcBa.exe
      "C:\Users\Admin\AppData\Local\Temp\1009238001\vg9qcBa.exe"
      4⤵
      Executes dropped EXE
      System Location Discovery: System Language Discovery
      PID:2976
- - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
    "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
    3⤵
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:1988
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3304
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4480
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4668
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1480
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4320
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3352
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1580
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:5004
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3660
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4752
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2152
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:812
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3816
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4160
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:220
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4260
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4264
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2516
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3604
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2840
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:5032
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2356
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:676
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4744
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2636
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4884
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3288
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2608
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1888
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3560
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4348
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4284
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4932
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3536
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2308
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2552
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1664
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3472
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2524
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1728
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1548
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:4168
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:3744
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:1020
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2380
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:384
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      Executes dropped EXE
      PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1920
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1780
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2292
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1504
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4792
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3356
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4868
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1752
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2724
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1108
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:412
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4896
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2964
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:876
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2984
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3624
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2536
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3248
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2208
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5028
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4956
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4676
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3592
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3280
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4728
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4948
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3864
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1900
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3004
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1012
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1956
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4304
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4372
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:720
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1964
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1836
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:640
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1884
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3748
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:60
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1944
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2604
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3008
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3916
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2032
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5016
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:628
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:388
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4852
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4812
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1352
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:512
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3968
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:544
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1136
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4760
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3520
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3220
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:408
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2068
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2800
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2216
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3568
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3120
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4724
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4076
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4960
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4000
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4712
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1296
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4648
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:4072
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5084
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2440
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3308
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1224
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3692
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3564
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2504
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5124
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5132
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5148
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5156
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5204
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5220
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5228
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5236
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5244
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5252
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5260
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5268
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5276
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5284
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5292
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5300
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5308
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5316
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5324
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5332
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5340
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5348
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5356
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5364
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5372
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5380
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5388
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5396
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5404
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5412
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5420
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5428
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5436
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5444
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5452
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5460
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5468
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5476
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5484
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5492
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5500
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5508
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5516
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5524
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5532
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5540
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5548
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5556
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5564
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5572
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5580
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5588
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5596
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5604
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5612
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5620
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5628
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5636
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5644
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5652
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5660
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5668
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5676
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5684
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5692
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5700
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5708
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5716
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5724
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5732
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5740
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5748
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5756
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5764
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5772
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5780
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5788
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5796
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5804
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5812
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5820
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5828
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5836
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5844
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5852
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5860
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5868
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5876
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5884
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5892
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5900
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5908
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5916
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5924
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5932
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5940
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5948
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5956
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5964
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5972
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5980
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5988
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6004
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6012
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6020
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6028
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6036
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6044
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6052
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6060
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6068
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6076
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6084
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6092
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6100
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6108
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6124
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6132
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2256
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6148
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6156
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6204
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6220
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6232
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6240
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6248
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6256
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6264
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6272
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6280
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6288
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6296
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6304
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6312
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6320
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6328
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6336
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6344
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6352
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6360
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6368
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6376
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6384
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6392
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6400
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6408
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6416
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6424
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6440
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6448
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6456
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6472
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6480
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6488
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6496
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6504
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6512
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6520
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6528
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6536
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6544
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6552
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6560
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6568
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6576
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6584
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6592
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6600
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6608
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6616
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6624
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6632
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6640
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6648
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6656
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6664
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6672
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6680
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6688
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6696
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6704
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6712
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6720
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6728
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6736
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6744
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6752
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6760
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6768
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6776
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6784
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6792
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6800
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6808
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6816
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6824
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6832
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6840
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6848
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6856
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6864
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6872
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6880
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6888
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6896
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6904
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6912
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6920
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6928
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6936
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6944
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6952
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6960
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6968
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6976
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6984
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:6992
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7000
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7008
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7016
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7024
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7032
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7040
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7048
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7056
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7064
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7072
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7080
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7088
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7096
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7104
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7112
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7120
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7128
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7136
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7144
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7152
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7160
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:324
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7204
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7220
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7228
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7236
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7244
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7252
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7260
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7268
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7276
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7284
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7292
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7300
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7308
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7316
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7324
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7332
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7340
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7348
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7356
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7364
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7372
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7380
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7388
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7396
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7404
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7412
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7420
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7428
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7436
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7444
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7452
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7460
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7468
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7476
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7484
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7492
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7500
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7508
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7516
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7524
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7532
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7540
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7548
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7556
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7564
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7572
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7580
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7588
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7596
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7604
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7612
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7620
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7628
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7636
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7644
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7652
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7660
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7668
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7676
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7684
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7692
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7700
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7708
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7716
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7724
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7732
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7740
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7748
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7756
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7764
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7772
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7780
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7788
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7796
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7804
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7812
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7820
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7828
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7836
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7844
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7852
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7860
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7868
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7876
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7884
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7892
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7900
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7908
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7916
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7924
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7932
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7940
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7948
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7956
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7964
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7972
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7980
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7988
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:7996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8004
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8012
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8020
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8028
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8036
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8044
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8052
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8060
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8068
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8076
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8084
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8092
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8100
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8108
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8124
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8132
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8148
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8156
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8200
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8208
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8216
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8224
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8232
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8240
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8248
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8256
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8264
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8272
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8280
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8288
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8296
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8304
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8312
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8320
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8328
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8336
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8344
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8352
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8360
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8368
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8376
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8384
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8392
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8400
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8408
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8416
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8424
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8440
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8448
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8456
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8472
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8480
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8488
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8496
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8504
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8512
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8520
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8528
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8536
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8544
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8552
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8560
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8568
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8576
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8584
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8592
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8600
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8608
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8616
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8624
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8632
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8640
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8648
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8656
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8664
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8672
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8680
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8688
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8696
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8704
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8712
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8720
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8728
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8736
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8744
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8752
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8760
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8768
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8776
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8784
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8792
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8800
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8808
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8816
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8824
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8832
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8840
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8848
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8856
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8864
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8872
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8880
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8888
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8896
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8904
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8912
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8920
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8928
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8936
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8944
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8952
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8960
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8968
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8976
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8984
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:8992
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9000
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9008
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9016
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9024
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9032
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9040
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9048
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9056
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9064
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9072
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9084
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9092
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9100
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9108
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9124
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9132
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9148
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9156
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9204
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9224
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9232
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9240
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9248
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9256
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9264
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9272
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9280
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9288
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9296
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9304
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9312
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9320
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9328
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9336
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9344
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9352
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9360
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9368
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9376
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9384
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9392
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9400
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9408
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9416
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9424
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9440
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9448
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9456
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9472
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9484
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9492
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9500
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9508
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9516
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9524
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9532
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9540
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9548
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9556
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9564
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9572
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9580
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9588
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9596
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9604
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9612
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9620
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9628
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9636
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9644
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9652
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9660
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9668
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9676
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9684
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9692
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9700
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9708
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9716
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9724
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9732
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9740
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9748
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9756
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9764
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9772
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9780
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9788
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9796
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9804
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9812
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9820
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9828
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9836
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9844
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9852
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9860
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9868
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9876
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9884
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9892
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9900
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9908
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9916
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9924
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9932
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9940
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9948
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9956
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9964
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9972
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9980
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9988
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10004
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10012
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10020
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10028
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10036
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10044
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10052
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10060
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10068
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10076
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10084
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10092
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10100
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10108
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10124
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10132
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10148
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10156
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10204
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10228
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10236
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:9080
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10248
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10256
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10264
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10276
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10288
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10296
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10308
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10316
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10324
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10340
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10348
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10356
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10364
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10376
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10392
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10400
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10408
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10424
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10440
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10448
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10456
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10472
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10480
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10492
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10500
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10508
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10516
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10524
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10532
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10540
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10548
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10560
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10572
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10580
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10588
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10596
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10612
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10620
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10628
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10636
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10644
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10652
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10660
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10672
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10684
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10692
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10704
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10716
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10724
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10732
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10744
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10756
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10780
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10788
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10796
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10804
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10812
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10820
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10828
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10836
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10844
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10856
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10864
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10876
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10884
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10896
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10904
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10912
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10920
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10928
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10936
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10944
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10952
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10960
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10968
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10976
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10984
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:10992
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11000
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11008
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11016
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11024
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11032
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11044
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11060
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11068
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11076
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11084
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11092
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11100
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11108
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11116
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11124
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11132
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11140
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11148
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11156
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11164
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11172
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11180
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11188
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11196
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11204
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11212
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11220
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11228
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11236
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11244
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11252
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11260
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2584
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:5092
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11276
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11284
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11292
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11300
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11308
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11316
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11324
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11332
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11340
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11348
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11356
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11364
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11372
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11380
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11388
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11396
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11408
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11416
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11424
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11432
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11440
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11448
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11456
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11464
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11472
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11480
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11488
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11496
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11504
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11512
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11520
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11528
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11536
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11544
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11552
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11560
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11568
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11576
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11584
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11592
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11600
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11616
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11624
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11632
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11640
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11648
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11656
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11664
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11672
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11680
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11688
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11696
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11704
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11712
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11720
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11728
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11736
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11744
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11752
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11760
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11768
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11776
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11784
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11792
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11800
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11808
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11816
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11824
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11832
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11840
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11848
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11856
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11864
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11872
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11880
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11888
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11896
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11908
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11916
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11924
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11932
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11940
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11948
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11956
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11964
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11972
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11980
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11988
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:11996
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12004
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12012
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12020
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12036
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12044
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12052
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12060
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12068
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12080
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12088
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12096
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12104
  - - C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe
      "C:\Users\Admin\AppData\Local\Temp\1009278001\DPQSEDd.exe"
      4⤵
      PID:12112

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Defense Evasion

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Modify Registry

Virtualization/Sandbox Evasion

Credential Access

Discovery

Query Registry

System Information Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Virtualization/Sandbox Evasion