lockergoga | 5310cd8477893728463d4081547840b909f466bc55037a03adb66f21d4676d51

Analysis

max time kernel
8s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20250314-en
resource tags

arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system
submitted
26/03/2025, 01:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
LockerGoga.exe
Size 1.2MB
Sample250326-bdd83symz4
SHA256 c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15
MD5 e11502659f6b5c5bd9f78f534bc38fea
SHA1 b5fd5c913de8cbb8565d3c7c67c0fbaa4090122b
SHA512 86c8d4556c9e0b7d60ccbfee430eb322388449506ab515549cb8d2785582671f2dc2d2a3bd9daded9853caa8bf94d9f92603a3bc527172a85dc7a83d701f7fd0
SSDEEP 24576:645Rt4El7fc/TFJzjJUgrrCq5sNIwQsUGy1q7a9DlIACTp+kqGslRG:Rjt4El7fc/TFJWstwQsPdSDuACTpqhG
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

lockergoga banker discovery ransomware spyware stealer trojan

Malware Config

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Greetings! There was a significant flaw in the security system of your company. You should be thankful that the flaw was exploited by serious people and not some rookies. They would have damaged all of your data by mistake or for fun. Your files are encrypted with the strongest military algorithms RSA4096 and AES-256. Without our special decoder it is impossible to restore the data. Attempts to restore your data with third party software as Photorec, RannohDecryptor etc. will lead to irreversible destruction of your data. To confirm our honest intentions. Send us 2-3 different random files and you will get them decrypted. It can be from different computers on your network to be sure that our decoder decrypts everything. Sample files we unlock for free (files should not be related to any kind of backups). We exclusively have decryption software for your situation DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME the encrypted files. DO NOT MOVE the encrypted files. This may lead to the impossibility of recovery of the certain files. The payment has to be made in Bitcoins. The final price depends on how fast you contact us. As soon as we receive the payment you will get the decryption tool and instructions on how to improve your systems security To get information on the price of the decoder contact us at: [email protected] [email protected]

Emails

Signatures

LockerGoga
LockerGoga is a ransomware that is primarily used in targeted, disruptive attacks.
trojan banker lockergoga
Lockergoga family
lockergoga
Renames multiple (394) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
ransomware
Reads user/profile data of web browsers 3 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Credentials from Web Browsers
T1555.003

System Location Discovery: System Language Discovery 1 TTPs 42 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	LockerGoga.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tgytutrc2328.exe

Runs net.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
4472	tgytutrc2328.exe
4472	tgytutrc2328.exe
3580	tgytutrc2328.exe
3580	tgytutrc2328.exe
1048	tgytutrc2328.exe
1048	tgytutrc2328.exe
1048	tgytutrc2328.exe
1048	tgytutrc2328.exe
3580	tgytutrc2328.exe
3580	tgytutrc2328.exe
4948	tgytutrc2328.exe
4948	tgytutrc2328.exe
1688	tgytutrc2328.exe
1688	tgytutrc2328.exe
2108	tgytutrc2328.exe
2108	tgytutrc2328.exe
4472	tgytutrc2328.exe
4472	tgytutrc2328.exe
3740	tgytutrc2328.exe
3740	tgytutrc2328.exe
5408	tgytutrc2328.exe
5408	tgytutrc2328.exe
1048	tgytutrc2328.exe
1048	tgytutrc2328.exe
4948	tgytutrc2328.exe
4948	tgytutrc2328.exe
5408	tgytutrc2328.exe
5408	tgytutrc2328.exe
1688	tgytutrc2328.exe
1688	tgytutrc2328.exe
2108	tgytutrc2328.exe
2108	tgytutrc2328.exe
3580	tgytutrc2328.exe
3580	tgytutrc2328.exe
4472	tgytutrc2328.exe
4472	tgytutrc2328.exe
3740	tgytutrc2328.exe
3740	tgytutrc2328.exe
1048	tgytutrc2328.exe
1048	tgytutrc2328.exe
1608	tgytutrc2328.exe
1608	tgytutrc2328.exe
5408	tgytutrc2328.exe
5408	tgytutrc2328.exe
1688	tgytutrc2328.exe
1688	tgytutrc2328.exe
4472	tgytutrc2328.exe
4472	tgytutrc2328.exe
3580	tgytutrc2328.exe
3580	tgytutrc2328.exe
3740	tgytutrc2328.exe
3740	tgytutrc2328.exe
1608	tgytutrc2328.exe
1608	tgytutrc2328.exe
5408	tgytutrc2328.exe
5408	tgytutrc2328.exe
1048	tgytutrc2328.exe
1048	tgytutrc2328.exe
1688	tgytutrc2328.exe
1688	tgytutrc2328.exe
3580	tgytutrc2328.exe
3580	tgytutrc2328.exe
3740	tgytutrc2328.exe
3740	tgytutrc2328.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
5324	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	4288	LockerGoga.exe
Token: SeBackupPrivilege	4288	LockerGoga.exe
Token: SeRestorePrivilege	4288	LockerGoga.exe
Token: SeLockMemoryPrivilege	4288	LockerGoga.exe
Token: SeCreateGlobalPrivilege	4288	LockerGoga.exe
Token: SeDebugPrivilege	516	tgytutrc2328.exe
Token: SeBackupPrivilege	516	tgytutrc2328.exe
Token: SeRestorePrivilege	516	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	516	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	516	tgytutrc2328.exe
Token: SeDebugPrivilege	4948	tgytutrc2328.exe
Token: SeDebugPrivilege	3580	tgytutrc2328.exe
Token: SeBackupPrivilege	3580	tgytutrc2328.exe
Token: SeBackupPrivilege	4948	tgytutrc2328.exe
Token: SeRestorePrivilege	3580	tgytutrc2328.exe
Token: SeRestorePrivilege	4948	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	3580	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	4948	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	3580	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	4948	tgytutrc2328.exe
Token: SeDebugPrivilege	1048	tgytutrc2328.exe
Token: SeDebugPrivilege	2108	tgytutrc2328.exe
Token: SeBackupPrivilege	2108	tgytutrc2328.exe
Token: SeRestorePrivilege	2108	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	2108	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	2108	tgytutrc2328.exe
Token: SeBackupPrivilege	1048	tgytutrc2328.exe
Token: SeRestorePrivilege	1048	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	1048	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	1048	tgytutrc2328.exe
Token: SeDebugPrivilege	3740	tgytutrc2328.exe
Token: SeBackupPrivilege	3740	tgytutrc2328.exe
Token: SeRestorePrivilege	3740	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	3740	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	3740	tgytutrc2328.exe
Token: SeDebugPrivilege	1688	tgytutrc2328.exe
Token: SeBackupPrivilege	1688	tgytutrc2328.exe
Token: SeDebugPrivilege	5408	tgytutrc2328.exe
Token: SeBackupPrivilege	5408	tgytutrc2328.exe
Token: SeRestorePrivilege	5408	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	5408	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	5408	tgytutrc2328.exe
Token: SeRestorePrivilege	1688	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	1688	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	1688	tgytutrc2328.exe
Token: SeDebugPrivilege	4472	tgytutrc2328.exe
Token: SeBackupPrivilege	4472	tgytutrc2328.exe
Token: SeRestorePrivilege	4472	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	4472	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	4472	tgytutrc2328.exe
Token: SeDebugPrivilege	1608	tgytutrc2328.exe
Token: SeBackupPrivilege	1608	tgytutrc2328.exe
Token: SeRestorePrivilege	1608	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	1608	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	1608	tgytutrc2328.exe
Token: SeDebugPrivilege	2904	tgytutrc2328.exe
Token: SeBackupPrivilege	2904	tgytutrc2328.exe
Token: SeRestorePrivilege	2904	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	2904	tgytutrc2328.exe
Token: SeCreateGlobalPrivilege	2904	tgytutrc2328.exe
Token: SeDebugPrivilege	4068	tgytutrc2328.exe
Token: SeBackupPrivilege	4068	tgytutrc2328.exe
Token: SeRestorePrivilege	4068	tgytutrc2328.exe
Token: SeLockMemoryPrivilege	4068	tgytutrc2328.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4288 wrote to memory of 5324	4288	LockerGoga.exe	85
PID 4288 wrote to memory of 5324	4288	LockerGoga.exe	85
PID 4288 wrote to memory of 516	4288	LockerGoga.exe	87
PID 4288 wrote to memory of 516	4288	LockerGoga.exe	87
PID 4288 wrote to memory of 516	4288	LockerGoga.exe	87
PID 516 wrote to memory of 4564	516	tgytutrc2328.exe	88
PID 516 wrote to memory of 4564	516	tgytutrc2328.exe	88
PID 516 wrote to memory of 5448	516	tgytutrc2328.exe	89
PID 516 wrote to memory of 5448	516	tgytutrc2328.exe	89
PID 516 wrote to memory of 5452	516	tgytutrc2328.exe	90
PID 516 wrote to memory of 5452	516	tgytutrc2328.exe	90
PID 516 wrote to memory of 3320	516	tgytutrc2328.exe	91
PID 516 wrote to memory of 3320	516	tgytutrc2328.exe	91
PID 516 wrote to memory of 640	516	tgytutrc2328.exe	92
PID 516 wrote to memory of 640	516	tgytutrc2328.exe	92
PID 516 wrote to memory of 5328	516	tgytutrc2328.exe	94
PID 516 wrote to memory of 5328	516	tgytutrc2328.exe	94
PID 5328 wrote to memory of 3136	5328	net.exe	100
PID 5328 wrote to memory of 3136	5328	net.exe	100
PID 516 wrote to memory of 5296	516	tgytutrc2328.exe	101
PID 516 wrote to memory of 5296	516	tgytutrc2328.exe	101
PID 5296 wrote to memory of 6060	5296	net.exe	103
PID 5296 wrote to memory of 6060	5296	net.exe	103
PID 516 wrote to memory of 3740	516	tgytutrc2328.exe	105
PID 516 wrote to memory of 3740	516	tgytutrc2328.exe	105
PID 516 wrote to memory of 3740	516	tgytutrc2328.exe	105
PID 516 wrote to memory of 1688	516	tgytutrc2328.exe	106
PID 516 wrote to memory of 1688	516	tgytutrc2328.exe	106
PID 516 wrote to memory of 1688	516	tgytutrc2328.exe	106
PID 516 wrote to memory of 5408	516	tgytutrc2328.exe	107
PID 516 wrote to memory of 5408	516	tgytutrc2328.exe	107
PID 516 wrote to memory of 5408	516	tgytutrc2328.exe	107
PID 516 wrote to memory of 3580	516	tgytutrc2328.exe	108
PID 516 wrote to memory of 3580	516	tgytutrc2328.exe	108
PID 516 wrote to memory of 3580	516	tgytutrc2328.exe	108
PID 516 wrote to memory of 4472	516	tgytutrc2328.exe	109
PID 516 wrote to memory of 4472	516	tgytutrc2328.exe	109
PID 516 wrote to memory of 4472	516	tgytutrc2328.exe	109
PID 516 wrote to memory of 1608	516	tgytutrc2328.exe	110
PID 516 wrote to memory of 1608	516	tgytutrc2328.exe	110
PID 516 wrote to memory of 1608	516	tgytutrc2328.exe	110
PID 516 wrote to memory of 2108	516	tgytutrc2328.exe	111
PID 516 wrote to memory of 2108	516	tgytutrc2328.exe	111
PID 516 wrote to memory of 2108	516	tgytutrc2328.exe	111
PID 516 wrote to memory of 1048	516	tgytutrc2328.exe	112
PID 516 wrote to memory of 1048	516	tgytutrc2328.exe	112
PID 516 wrote to memory of 1048	516	tgytutrc2328.exe	112
PID 516 wrote to memory of 4948	516	tgytutrc2328.exe	113
PID 516 wrote to memory of 4948	516	tgytutrc2328.exe	113
PID 516 wrote to memory of 4948	516	tgytutrc2328.exe	113
PID 516 wrote to memory of 2904	516	tgytutrc2328.exe	121
PID 516 wrote to memory of 2904	516	tgytutrc2328.exe	121
PID 516 wrote to memory of 2904	516	tgytutrc2328.exe	121
PID 516 wrote to memory of 4068	516	tgytutrc2328.exe	243
PID 516 wrote to memory of 4068	516	tgytutrc2328.exe	243
PID 516 wrote to memory of 4068	516	tgytutrc2328.exe	243
PID 516 wrote to memory of 2028	516	tgytutrc2328.exe	123
PID 516 wrote to memory of 2028	516	tgytutrc2328.exe	123
PID 516 wrote to memory of 2028	516	tgytutrc2328.exe	123
PID 516 wrote to memory of 3840	516	tgytutrc2328.exe	124
PID 516 wrote to memory of 3840	516	tgytutrc2328.exe	124
PID 516 wrote to memory of 3840	516	tgytutrc2328.exe	124
PID 516 wrote to memory of 1840	516	tgytutrc2328.exe	125
PID 516 wrote to memory of 1840	516	tgytutrc2328.exe	125

C:\Users\Admin\AppData\Local\Temp\LockerGoga.exe
"C:\Users\Admin\AppData\Local\Temp\LockerGoga.exe"
1⤵
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4288
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c move /y C:\Users\Admin\AppData\Local\Temp\LockerGoga.exe C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
  2⤵
  - Suspicious behavior: RenamesItself
  PID:5324
- C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
  C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -m
  2⤵
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:516
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:4564
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:5448
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:5452
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:3320
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:640
- - C:\Windows\system32\net.exe
    C:\Windows\system32\net.exe user Admin HuHuHUHoHo283283@dJD
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:5328
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 user Admin HuHuHUHoHo283283@dJD
      4⤵
      PID:3136
- - C:\Windows\system32\net.exe
    C:\Windows\system32\net.exe user Administrator HuHuHUHoHo283283@dJD
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:5296
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 user Administrator HuHuHUHoHo283283@dJD
      4⤵
      PID:6060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious use of AdjustPrivilegeToken
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious use of AdjustPrivilegeToken
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4284
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5324
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:6072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:5132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    - System Location Discovery: System Language Discovery
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4628
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3136
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5324
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3268
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3308
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3760
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5848
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4848
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5400
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3136
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3524
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:60
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3156
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4300
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6052
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2044
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5896
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5160
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3268
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4152
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4236
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3560
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5976
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4940
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3736
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3780
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3736
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4848
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:620
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3932
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3560
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1240
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2416
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6104
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5964
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1136
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3324
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4152
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4724
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2704
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4200
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4056
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5684
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5264
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5220
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3676
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4220
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4684
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6052
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1080
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4400
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4088
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4580
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5616
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5912
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5684
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4060
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3560
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4300
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3288
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3172
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1176
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5160
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4400
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5504
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4412
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4368
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:6048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5160
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3204
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5248
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5616
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5160
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3824
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4384
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3852
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4148
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4192
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1984
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4572
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4524
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3240
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4628
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4112
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5444
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5328
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3144
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4756
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5896
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4384
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4272
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3712
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5312
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5560
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5616
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3692
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1196
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5388
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3128
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4412
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:3360
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:5908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc2328.exe -i SM-tgytutrc -s
    3⤵
    PID:1188

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:6056

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k appmodel -p -s StateRepository
1⤵
PID:4768

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k appmodel -p -s StateRepository
1⤵
PID:2844

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:3580

C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
1⤵
PID:5836

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:4824

C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
1⤵
PID:4340

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:116

C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
1⤵
PID:1132

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:3568

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:2996

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:2260

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:4760

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:664

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:4368

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:5320

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:5348

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Credentials from Password Stores

T1555

Credentials from Web Browsers

T1555.003

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

StateRepository-Machine.srd-wal

Path C:\ProgramData\Microsoft\Windows\AppRepository\StateRepository-Machine.srd-wal
Size 3KB
SHA256 b3b09637d1455a51316f8455bdeb0bafcefacb3c5d5ac4cf511564da235a6d05
MD5 93e2981e92bffcccd81d80e80921c477
SHA1 b12e8bc3d8be921226ddabf5cfb0a8cbfcde6fe8
SHA512 dc57a81097d22f5d40145acf9a8b08d8ff6cc359c3704f06c38868d5f7d8db0e26ac3f40c636722a03f13e00a5773b9e9cb7a1cdb593894ef3e3ca5c9c51517f
MD5 SHA1 SHA512

Submit Download

{6AF0698E-D558-4F6E-9B3C-3716689AF493}.2.ver0x0000000000000002.db.locked

Path C:\ProgramData\Microsoft\Windows\Caches\{6AF0698E-D558-4F6E-9B3C-3716689AF493}.2.ver0x0000000000000002.db.locked
Size 289KB
SHA256 3536f55109bb16e0eabb064d2848a2b893b7dcd9d343ff82f1017d64bfff1f62
MD5 d6bccdc13d39dcdc75f6f70d31d59fbf
SHA1 f53140fa8d49d4bada4582b7272549ae3ae50349
SHA512 be04639d7770f4c4121c5a7ea379f10aac5f774e02c01a71537978b874b16a5f291aef5f4b5f7e5ebdd2ef233b88c14ac4252fc3fc3618d836712a51c700d58d
SSDEEP 6144:cs6RcKJQ1zi4nnxhSqYreEQbmQ13bPCDpPvq+Ux3v43ZRZq69g:ctdQz7Q4br3bqqBQbZq6a
MD5 SHA1 SHA512 SSDEEP

Submit Download

{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db.locked

Path C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db.locked
Size 623KB
SHA256 0fb8729f1f36dc3288fe9312533c6bbbe29244fd6cab8412d27e45fbda0c44c0
MD5 64158ac6f5af312d73c181d81a0a61fb
SHA1 e5746de5d9caf16e608b93a76fe403d5ab07eac4
SHA512 138f3c09a31f7ec61668f16edee89e370e297c5d75f539533b8ef798aa272978d3156485ca1d5ec29f4fefe79ed9bf1f26988a395c2a53131d5888393534c59e
SSDEEP 12288:qSr/WQX9UdCNpHCLdaBpykQ6TD8lnN77cmMw3LtbDK3kBm6kh:44KMpiapxTWnN7gmMw3x3Mkgnh
MD5 SHA1 SHA512 SSDEEP

Submit Download

iconcache_48.db

Path C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer\iconcache_48.db
Size 1024KB
SHA256 e11810508811a599a6fce49e6d268c789096291cfa674e75cc71d55c68d53f35
MD5 c4ad034141094c168e909fa830fc7cf6
SHA1 e3c3f94d93effa9702d0868c43fdd09912c9d599
SHA512 5b14545417581fb972009fa036f3dfd9683a4359fd7b5ef99ac654d6ded43e414e368fd2100afc79ff0f91bf830461728bf93d8de0eb12a5cb7f8a2785cc81a7
SSDEEP 192:d5J1AQ/8Awcrzu20ZCsBzvjILn3KBx3r2VzF:dRTHwc/p0ZxFjVv72JF
MD5 SHA1 SHA512 SSDEEP

Submit Download

iconcache_idx.db

Path C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer\iconcache_idx.db
Size 7KB
SHA256 471a997eecc1d0cc66ddd8229a2326bcb569588fa785ece9a67768569a4e8ef9
MD5 6ec57a9cb5be2bb98751f1ed1f8de0b9
SHA1 abd3558fdf62df4a5af6622ca109776ae21b8fe2
SHA512 b54e51e95537a4f56a5304720016767a92e1e5c2279e12e59f21c9d4e12a9703738c818cda19ebc0994d410501a782235653f18d4c77ac9b13cf26faf8a1d36c
SSDEEP 3:tnJlblFnl9K94PRC/Ld//u4UWVlm/HRZSRd//OH6PSBRJ/AaRd//:rQcC/LdXuCV8/xZ0dXOH6PS7JxdX
MD5 SHA1 SHA512 SSDEEP

Submit Download

thumbcache_48.db

Path C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer\thumbcache_48.db
Size 24B
SHA256 d3c9d1ff7b54b653c6a1125cac49f52070338a2dd271817bba8853e99c0f33a9
MD5 ae6fbded57f9f7d048b95468ddee47ca
SHA1 c4473ea845be2fb5d28a61efd72f19d74d5fc82e
SHA512 f119d5ad9162f0f5d376e03a9ea15e30658780e18dd86e81812dda8ddf59addd1daa0706b2f5486df8f17429c2c60aa05d4f041a2082fd2ec6ea8cc9469fade3
MD5 SHA1 SHA512

Submit Download

thumbcache_idx.db

Path C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer\thumbcache_idx.db
Size 7KB
SHA256 3e3b311c8c2ab362a059e8855455016a0c1d9d067de3083210cc37221cfa9309
MD5 c7fa7d6bb4c5053228ba8d37ddb2bb58
SHA1 2fb3a20bc73e55849612c64468638fb469dfaf49
SHA512 1f57c79930acd43e40d4a9ce5cb5cd26407215f086a63a63ade41119428a239d3c40bccd35280e3209a9ca8f80eb59c718a963b090d5c6393fcbf2f5e008ae96
SSDEEP 3:tnJl/lAl9/l9fl9elMlJL+eO8t/JR1//K0Zei8D/AaRF//:QMkEKt/D1XKgeHxFX
MD5 SHA1 SHA512 SSDEEP

Submit Download

CortanaUnifiedTileModelCache.dat

Path C:\Users\Admin\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\TempState\CortanaUnifiedTileModelCache.dat
Size 13KB
SHA256 d29fb53eb22572ee5dd16e3aee4224d710dbd4806600ca8bfb92635dc20fd9a9
MD5 41c5c033a9ee0817b36f001c28246348
SHA1 9c2c110dc0e824c135a6202619dacd5b8c0d6160
SHA512 980dac3ccd38c6b915e544acc8273440e4dd4676c7934a0523c3c41980f5c7458d4a050c4d0c0754eb56717dc6bf27d6f6d719140eb7eb7e2128effd38d6908d
SSDEEP 192:bhYuGZKFxrloLyhn8nkDRz+yc+OQTShivhWn8PQktcDuJNEXPqQM74DX/SjUPtPh:tY7wuyRC4+i3+clZczXPqQMaMkuc/
MD5 SHA1 SHA512 SSDEEP

Submit Download

CachedImage_1280_720_POS4.jpg

Path C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\CachedFiles\CachedImage_1280_720_POS4.jpg
Size 14KB
SHA256 ead48b70e048de6ccca219a229ca90b49a9d1b9c14bf3a7c5eaad544294fcfd3
MD5 2257fa8cef64a74c33655bd5f74ef5e5
SHA1 b9f8baf96166f99cb1983563e632e6e69984ad5c
SHA512 7792be9b935a46a923e97bb76b76957070e116dcc4cb6fcd8b883c2d6f142285ebc9fd26cdf29bd19c8bdff412487f586abaa1724332b613e71afa45d7f3e4f9
SSDEEP 12:lA0lJ0Xx0WzOsvWGKkCHdcfmcGHMf/qXzUOrS07DAzEgOsvWGKkCHdcfnGHMf/qA:2o0XxDuLHeOWXG4OZ7DAJuLHenX3V
MD5 SHA1 SHA512 SSDEEP

Submit Download

README_LOCKED.txt

Path C:\Users\Public\Desktop\README_LOCKED.txt
Size 1KB
SHA256 7fa663bf6aa840278f94e46ae7572bb41474adf1d80e8ab4ec5e4550fcf30314
MD5 b0c3680511bb097c2b306a275ed5740e
SHA1 af8d16caf2bc6ec3b79d2ee5b8032d61f6b07d2d
SHA512 bbe0eec4863d226eca393380ae6fa662c24563bf4fffd1b96b11b45d7cce23c0fea0fae5f66cc743f6acfe3cea89c4218e463dc29cda4f2bbc0ff352bd9d3270
MD5 SHA1 SHA512

Submit Download

memory/3580-3513-0x0000000003610000-0x0000000003611000-memory.dmp

Download

memory/4288-1-0x00000000005F0000-0x000000000072B000-memory.dmp

Download

memory/4340-3654-0x0000025FC1040000-0x0000025FC1060000-memory.dmp

Download

memory/4340-3674-0x0000025FC1000000-0x0000025FC1020000-memory.dmp

Download

memory/4340-3685-0x0000025FC1400000-0x0000025FC1420000-memory.dmp

Download

memory/4340-3649-0x0000025FBFDE0000-0x0000025FBFEE0000-memory.dmp

Download