90dfa09e50fe4fb0ace2fd9cdf49a33cc959e15daf2cd32d9d621d62a09460aa

Analysis

max time kernel
41s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
07-01-2025 18:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bigurj.exe
Size

338KB
MD5

b251696872aa6e65824bb3c09917a575
SHA1

45a987b49a7e02b777d0bf7db2ca039a0d031bb3
SHA256

90dfa09e50fe4fb0ace2fd9cdf49a33cc959e15daf2cd32d9d621d62a09460aa
SHA512

847cebfe7b4f6de95f02579ddd977db214f37883250aa681e0088a75baa2d5b17dc2a23434d727561dfdb2626662d95d1efe122f81510c28306c1897e6d0b5c1
SSDEEP

6144:yx6cyJSvf7LDxbfi122+EKOmf9etCu+hglHWMU+VyvB+x9cw1:yocTvf7xO1ZDsocu+Kpjsvycw1

Score

3^/10

discovery

Malware Config

Signatures

System Location Discovery: System Language Discovery 1 TTPs 1 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	bigurj.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2368 wrote to memory of 2200	2368	bigurj.exe	31
PID 2368 wrote to memory of 2200	2368	bigurj.exe	31
PID 2368 wrote to memory of 2200	2368	bigurj.exe	31
PID 2368 wrote to memory of 2200	2368	bigurj.exe	31
PID 2368 wrote to memory of 548	2368	bigurj.exe	32
PID 2368 wrote to memory of 548	2368	bigurj.exe	32
PID 2368 wrote to memory of 548	2368	bigurj.exe	32
PID 2368 wrote to memory of 548	2368	bigurj.exe	32
PID 2368 wrote to memory of 2360	2368	bigurj.exe	33
PID 2368 wrote to memory of 2360	2368	bigurj.exe	33
PID 2368 wrote to memory of 2360	2368	bigurj.exe	33
PID 2368 wrote to memory of 2360	2368	bigurj.exe	33
PID 2368 wrote to memory of 2564	2368	bigurj.exe	34
PID 2368 wrote to memory of 2564	2368	bigurj.exe	34
PID 2368 wrote to memory of 2564	2368	bigurj.exe	34
PID 2368 wrote to memory of 2564	2368	bigurj.exe	34
PID 2368 wrote to memory of 2552	2368	bigurj.exe	35
PID 2368 wrote to memory of 2552	2368	bigurj.exe	35
PID 2368 wrote to memory of 2552	2368	bigurj.exe	35
PID 2368 wrote to memory of 2552	2368	bigurj.exe	35
PID 2368 wrote to memory of 2556	2368	bigurj.exe	36
PID 2368 wrote to memory of 2556	2368	bigurj.exe	36
PID 2368 wrote to memory of 2556	2368	bigurj.exe	36
PID 2368 wrote to memory of 2556	2368	bigurj.exe	36
PID 2368 wrote to memory of 2560	2368	bigurj.exe	37
PID 2368 wrote to memory of 2560	2368	bigurj.exe	37
PID 2368 wrote to memory of 2560	2368	bigurj.exe	37
PID 2368 wrote to memory of 2560	2368	bigurj.exe	37
PID 2368 wrote to memory of 3040	2368	bigurj.exe	38
PID 2368 wrote to memory of 3040	2368	bigurj.exe	38
PID 2368 wrote to memory of 3040	2368	bigurj.exe	38
PID 2368 wrote to memory of 3040	2368	bigurj.exe	38
PID 2368 wrote to memory of 2900	2368	bigurj.exe	39
PID 2368 wrote to memory of 2900	2368	bigurj.exe	39
PID 2368 wrote to memory of 2900	2368	bigurj.exe	39
PID 2368 wrote to memory of 2900	2368	bigurj.exe	39
PID 2368 wrote to memory of 1168	2368	bigurj.exe	40
PID 2368 wrote to memory of 1168	2368	bigurj.exe	40
PID 2368 wrote to memory of 1168	2368	bigurj.exe	40
PID 2368 wrote to memory of 1168	2368	bigurj.exe	40
PID 2368 wrote to memory of 2436	2368	bigurj.exe	41
PID 2368 wrote to memory of 2436	2368	bigurj.exe	41
PID 2368 wrote to memory of 2436	2368	bigurj.exe	41
PID 2368 wrote to memory of 2436	2368	bigurj.exe	41
PID 2368 wrote to memory of 596	2368	bigurj.exe	42
PID 2368 wrote to memory of 596	2368	bigurj.exe	42
PID 2368 wrote to memory of 596	2368	bigurj.exe	42
PID 2368 wrote to memory of 596	2368	bigurj.exe	42
PID 2368 wrote to memory of 2508	2368	bigurj.exe	43
PID 2368 wrote to memory of 2508	2368	bigurj.exe	43
PID 2368 wrote to memory of 2508	2368	bigurj.exe	43
PID 2368 wrote to memory of 2508	2368	bigurj.exe	43
PID 2368 wrote to memory of 2716	2368	bigurj.exe	44
PID 2368 wrote to memory of 2716	2368	bigurj.exe	44
PID 2368 wrote to memory of 2716	2368	bigurj.exe	44
PID 2368 wrote to memory of 2716	2368	bigurj.exe	44
PID 2368 wrote to memory of 2748	2368	bigurj.exe	45
PID 2368 wrote to memory of 2748	2368	bigurj.exe	45
PID 2368 wrote to memory of 2748	2368	bigurj.exe	45
PID 2368 wrote to memory of 2748	2368	bigurj.exe	45
PID 2368 wrote to memory of 2752	2368	bigurj.exe	46
PID 2368 wrote to memory of 2752	2368	bigurj.exe	46
PID 2368 wrote to memory of 2752	2368	bigurj.exe	46
PID 2368 wrote to memory of 2752	2368	bigurj.exe	46

C:\Users\Admin\AppData\Local\Temp\bigurj.exe
"C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
1⤵
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2368
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2200
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2360
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2564
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2552
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2556
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2560
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3040
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2900
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1168
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2436
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:596
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2508
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2716
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2748
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2752
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2808
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2812
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2872
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2712
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2760
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1668
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2960
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2740
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2080
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2944
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2724
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2768
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2844
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2884
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2644
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2784
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2636
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2908
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2828
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:484
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2780
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2772
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2656
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2720
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2824
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2612
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2620
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2628
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2652
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2672
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2680
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3028
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3068
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2864
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:568
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3032
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2196
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2392
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1640
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:856
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:684
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1096
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:600
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1672
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2432
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2044
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1732
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2512
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1140
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1344
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1232
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1484
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2120
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2500
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1144
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1756
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1228
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1736
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1696
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1900
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1528
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1768
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1480
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1488
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1924
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1760
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1728
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1984
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1980
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1840
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1632
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1512
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1172
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1384
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1784
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2852
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1032
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:996
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2676
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1100
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2668
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1608
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2116
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2308
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2284
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1724
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1888
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2088
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2496
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2488
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2704
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2920
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1976
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2372
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2964
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1664
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2384
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:604
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2976
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2696
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:448
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1064
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:844
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1600
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1656
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:964
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:940
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2428
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2280
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2376
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1328
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2220
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2160
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1748
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1648
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1704
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1000
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1552
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2972
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:576
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1016
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1444
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1448
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1824
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1828
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2244
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:920
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2168
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2480
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2268
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2184
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2040
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3056
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2940
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2996
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3000
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1940
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2492
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3004
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2236
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:328
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2272
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2572
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2980
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:572
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1216
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2108
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3008
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1992
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:344
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:896
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1644
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1996
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2420
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1596
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2092
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:380
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1620
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1624
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:1708
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2052
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2132
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2084
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3080
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3088
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3096
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3104
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3120
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3128
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3136
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3144
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3152
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3160
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3168
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3176
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3184
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3192
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3200
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3208
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3216
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3224
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3232
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3240
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3248
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3256
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3264
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3272
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3280
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3288
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3296
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3304
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3312
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3320
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3328
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3336
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3344
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3352
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3360
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3368
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3376
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3384
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3392
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3400
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3408
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3416
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3424
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3432
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3440
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3448
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3456
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3464
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3472
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3480
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3488
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3496
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3504
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3512
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3520
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3528
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3536
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3544
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3552
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3560
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3568
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3576
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3584
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3592
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3600
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3608
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3616
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3624
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3632
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3640
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3648
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3656
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3664
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3672
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3680
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3688
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3696
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3704
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3712
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3720
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3728
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3736
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3744
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3752
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3760
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3776
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3784
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3792
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3800
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3808
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3816
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3824
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3832
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3840
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3848
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3856
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3864
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3872
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3880
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3888
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3896
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3904
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3912
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3920
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3928
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3936
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3944
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3952
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3960
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3968
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3976
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3984
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:3992
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4000
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4008
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4016
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4024
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4032
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4040
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4048
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4056
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4064
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4072
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4080
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4088
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:2860
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4104
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4120
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4128
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4136
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4144
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4152
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4160
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4168
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4176
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4184
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4192
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4200
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4208
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4216
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4224
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4232
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4240
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4248
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4256
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4264
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4272
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4280
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4288
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4296
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4304
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4312
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4320
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4328
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4336
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4344
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4352
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4360
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4368
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4376
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4384
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4392
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4400
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4408
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4416
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4424
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4440
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4448
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4456
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4464
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4472
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4480
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4488
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4496
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4504
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4512
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4520
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4528
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4536
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4552
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4560
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4568
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4576
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4584
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4592
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4600
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4608
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4616
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4624
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4632
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4640
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4648
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4656
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4664
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4672
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4680
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4688
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4696
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4704
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4712
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4720
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4728
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4736
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4744
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4752
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4760
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4768
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4776
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4784
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4792
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4800
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4808
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4816
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4824
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4832
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4840
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4848
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4856
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4864
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4872
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4880
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4888
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4896
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4904
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4912
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4920
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4928
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4936
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4944
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4952
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4960
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4968
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4976
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4984
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:4992
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5000
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5008
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5016
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5024
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5032
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5040
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5048
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5056
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5064
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5072
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5080
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5088
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5096
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5104
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5124
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5132
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5140
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5148
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5156
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5164
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5172
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5180
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5188
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5196
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5204
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5212
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5220
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5228
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5236
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5244
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5252
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5260
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5268
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5276
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5284
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5292
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5300
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5308
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5316
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5324
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5332
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5340
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5348
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5356
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5364
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5372
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5380
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5388
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5396
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5404
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5412
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5420
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5428
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5436
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5444
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5452
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5460
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5468
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5476
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5484
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5492
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5500
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5508
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5516
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5524
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5532
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5540
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5548
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5556
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5564
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5572
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5580
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5588
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5596
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5604
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5612
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5620
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5628
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5636
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5644
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5652
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5660
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5668
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5676
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5684
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5692
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5700
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5708
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5716
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5724
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5732
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5740
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5748
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5756
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5764
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5772
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5780
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5788
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5796
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5804
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5812
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5820
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5828
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5836
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5844
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5852
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5860
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5868
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5876
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5884
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5892
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5900
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5908
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5916
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5924
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5932
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5940
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5948
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5956
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5964
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5972
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5980
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5988
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:5996
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6004
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6012
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6020
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6028
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6036
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6044
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6052
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6060
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6068
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6076
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6084
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6092
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6100
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6108
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6116
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6124
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6132
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6140
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6152
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6160
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6168
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6176
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6184
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6192
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6200
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6208
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6216
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6224
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6232
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6240
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6248
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6256
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6264
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6272
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6280
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6288
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6296
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6304
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6312
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6320
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6328
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6336
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6344
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6352
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6360
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6368
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6376
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6384
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6392
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6400
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6408
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6416
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6424
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6432
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6440
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6448
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6456
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6464
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6472
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6480
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6488
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6496
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6504
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6512
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6520
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6528
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6536
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6544
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6552
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6560
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6568
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6576
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6584
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6592
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6600
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6608
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6616
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6624
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6632
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6640
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6648
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6656
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6664
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6672
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6680
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6688
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6696
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6704
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6712
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6720
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6728
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6736
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6744
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6752
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6760
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6768
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6776
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6784
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6792
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6800
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6808
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6816
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6824
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6832
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6840
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6848
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6856
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6864
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6872
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6880
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6888
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6896
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6904
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6912
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6920
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6928
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6936
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6944
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6952
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6960
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6968
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6976
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6984
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:6992
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7000
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7008
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7016
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7024
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7032
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7040
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7048
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7056
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7064
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7072
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7080
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7088
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7096
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7104
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7120
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7128
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7136
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7144
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7152
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7160
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7172
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7180
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7188
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7196
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7204
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7212
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7220
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7228
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7236
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7244
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7252
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7260
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7268
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7276
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7284
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7292
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7300
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7308
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7316
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7324
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7332
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7340
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7348
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7356
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7364
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7372
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7380
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7388
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7396
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7404
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7412
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7420
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7428
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7436
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7444
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7452
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7460
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7468
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7476
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7484
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7492
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7500
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7508
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7516
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7524
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7532
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7540
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7548
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7556
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7564
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7572
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7580
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7588
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7596
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7604
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7612
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7620
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7628
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7636
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7644
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7652
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7660
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7668
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7676
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7684
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7692
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7700
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7708
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7716
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7724
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7732
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7740
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7748
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7756
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7764
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7772
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7780
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7788
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7796
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7804
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7812
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7820
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7828
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7836
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7844
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7852
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7860
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7868
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7876
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7884
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7892
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7900
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7908
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7916
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7924
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7932
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7940
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7948
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7956
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7964
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7972
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7980
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7988
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:7996
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8004
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8012
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8020
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8028
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8036
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8044
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8052
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8060
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8068
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8076
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8084
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8092
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8100
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8108
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8116
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8124
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8132
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8140
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8148
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8156
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8164
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8172
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8180
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8188
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8200
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8208
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8216
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8224
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8232
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8240
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8248
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8256
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8264
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8272
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8280
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8288
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8296
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8304
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8312
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8320
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8328
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8336
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8344
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8352
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8360
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8368
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8376
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8384
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8392
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8400
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8408
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8416
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8424
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8432
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8440
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8448
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8456
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8464
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8472
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8480
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8488
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8496
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8504
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8512
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8520
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8528
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8536
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8544
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8552
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8560
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8568
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8576
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8584
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8592
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8600
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8608
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8616
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8624
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8632
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8640
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8648
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8656
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8664
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8672
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8680
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8688
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8696
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8704
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8712
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8720
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8728
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8736
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8744
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8752
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8760
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8768
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8776
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8784
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8792
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8800
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8808
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8816
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8824
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8832
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8840
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8848
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8856
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8864
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8872
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8880
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8888
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8896
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8904
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8912
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8920
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8928
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8936
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8944
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8952
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8960
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8968
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8976
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8984
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:8992
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9000
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9008
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9016
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9024
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9032
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9040
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9048
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9056
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9064
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9072
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9080
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9088
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9096
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9104
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9112
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9120
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9128
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9136
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9144
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9152
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9160
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9168
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9176
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9184
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9192
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9200
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9208
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9220
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9228
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9236
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9244
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9252
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9260
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9268
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9276
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9284
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9292
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9300
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9308
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9316
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9324
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9332
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9340
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9348
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9356
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9364
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9372
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9380
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9388
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9396
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9404
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9412
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9420
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9428
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9436
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9444
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9452
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9460
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9468
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9476
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9484
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9492
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9500
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9508
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9516
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9524
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9532
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9540
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9548
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9556
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9564
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9572
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9580
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9588
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9596
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9604
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9612
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9620
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9628
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9636
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9644
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9652
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9660
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9668
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9676
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9684
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9692
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9700
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9708
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9716
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9724
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9732
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9740
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9748
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9756
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9764
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9772
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9780
- C:\Users\Admin\AppData\Local\Temp\bigurj.exe
  "C:\Users\Admin\AppData\Local\Temp\bigurj.exe"
  2⤵
  PID:9788

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/2368-0-0x0000000073F4E000-0x0000000073F4F000-memory.dmp

Filesize
4KB

Download
memory/2368-1-0x00000000003D0000-0x000000000042C000-memory.dmp

Filesize
368KB

Download
memory/2368-3-0x0000000073F40000-0x000000007462E000-memory.dmp

Filesize
6.9MB

Download
memory/2368-4-0x0000000073F4E000-0x0000000073F4F000-memory.dmp

Filesize
4KB

Download
memory/2368-5-0x0000000073F40000-0x000000007462E000-memory.dmp

Filesize
6.9MB

Download